Vérifiez SPF, DKIM, DMARC, le contenu du message, les liens, la réputation du domaine et l'ancienneté du domaine.
Si vous ouvrez un ticket, joignez les en-têtes complets du message concerné. Ne transmettez jamais de mot de passe, clé privée ou données bancaires.