Признаки фальсификации можно обнаружить, в первую очередь, в заголовке письма, где содержится техническая информация о сервере отправителя и сервере получателя, через которые данное письмо прошло до момента, когда было получено. Иные признаки – штампы времени, кодировки, которые могут быть нехарактерны для легитимного сервера отправителя. Но в ряде случаев фальсификацию удается установить просто посмотрев на письмо: когда вы на письмо отвечаете или посылаете, там появляются служебные вставочки, которые Mail.ru вставляет – часто по искажению этих вставочек видно, что письмо сфальсифицировано.