Имя в списке писем может быть любым. Решение о доверии по одной подписи слишком легко обмануть.
Раскройте полный адрес
Наведите указатель на имя, откройте сведения об отправителе и сравните домен посимвольно, включая переставленные буквы, лишний дефис, незнакомую зону и отдельный адрес для ответа. Проверяйте весь домен.
Сверьте просьбу отдельно
Если письмо просит оплату, пароль, файл или изменение реквизитов, подтвердите запрос через сохраненный номер телефона либо корпоративный чат, не отвечая в подозрительную цепочку.
Откройте заголовки при споре
Технические заголовки показывают маршрут, серверы и результаты проверки отправителя, поэтому сохраненная исходная запись помогает администратору отличить подмену видимого имени от компрометации настоящего почтового ящика. Самостоятельно расшифровывать все строки не нужно.
Если организация принимает подозрительные письма через специальную систему анализа, передайте исходное сообщение предусмотренным способом вместе со временем получения и кратким описанием просьбы отправителя. Обычная пересылка меняет заголовки.
Другие признаки собраны в статье про фишинговые письма. Просмотр заголовков объясняет официальная инструкция Microsoft Support для разных версий Outlook.