
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>

<head>

<meta http-equiv="Content-Type" content="text/xhtml; charset=utf-8">

</head>

<body>

<div style="font-family:sans-serif"><div style="white-space:normal">

<p dir="auto">On 15 Feb 2019, at 20:45, John Cooper wrote:</p>


<blockquote style="border-left:2px solid #777; color:#777; margin:0 0 5px; padding-left:5px">

<p dir="auto">What's with the skulls that MailMate displays in the return addresses of some messages?</p>


<p dir="auto"><img src="https://www.dropbox.com/s/iwfzu880yxqp4io/skulls.png" alt="image"></p>


<p dir="auto">I've viewed the raw messages to try to figure out what prompts this kind of display, but I only see an @ symbol.</p>

</blockquote>


<p dir="auto">This is something that MailMate does to help users detect @ symbols in the name part of an address header, which is one simple pattern of email spoofing. This blog post by Benny explains more:</p>


<p dir="auto"><a href="https://blog.freron.com/2017/email-spoofing/" style="color:#3983C4">https://blog.freron.com/2017/email-spoofing/</a> </p>


<p dir="auto">Quoting from the post:</p>


<blockquote style="border-left:2px solid #777; color:#777; margin:0 0 5px; padding-left:5px">

<p dir="auto">In the most recent test release of MailMate I’ve added the following improvement: Whenever the name part of an address header contains a @ then it’s replaced with a skull (💀). That should at least make the user aware of simple attempts to spoof an address header.</p>

</blockquote>


<p dir="auto">Sherif</p>

</div>

</div>

</body>

</html>