Enda mer alvorlig ble det da Spam ble distribusjonsmekanisme for virus og utnyttet brukervennlige, men høyst risikable mekanismer i en ny generasjon e-post løsninger. Spesielt Windows var utsatt, men alle plattformer ble berørt. En rekke initiativer ble satt i gang, både fra leverandører og fra Internettets sentrale aktører og i noen tilfeller fra myndigheter. En katt-og-mus lek der 'spammerne' tilsynelatende lå konstant foran og fant nye hull så snart de gamle ble tettet. Sender Policy Framework (SPF) dukket opp som forslag i 2000, men hadde vesentlige svakheter og vandret mellom ulike grupper i Internett-miljøet til en standard forelå i 2014. I mellomtiden kom DKIM, DomainKeys Identified Mail, på banen, basert på separate ideer fra henholdsvis Cisco og Yahoo i 2004. Med DKIM kan en MTA (digitalt postkontor) kontrollere hvorvidt senderen av en melding er legitim – via en digital signatur.