Тут вот пишут, что подлинность письма можно проверить с помощью подписей DKIM, типа письмо, вместе со всеми заголовками (отправитель, получатель, дата) было подписано почтовым сервером yahoo.it. Это уже более убедительно, хотя как-то раньше не задумывался, что технологией DKIM можно пользоваться как этаким «нотариусом».