固定の取引先なら打ち合わせでパスワード決めとけばメールで送らんでもええやろ。
単発の相手なら別ルートからパスワード送信やな。
全く同じメーラーから全く同じ宛先に追撃しても何の対策にもなってない。