ここまでフィッシングに引っ掛かるアホがいるとなるとそろそろメールヘッダの見方とSPF/DKIM/DMARCの判定方法ぐらいは義務教育でやるべきだな
その上でメーラにも判定結果の表示を義務付けたり企業、特に金融機関にはBIMIやS/MIMEの使用を義務付けるとかすべきかもな
にしても何でメーラはこの辺の判定結果をきちんと表示するようにしないんだろ
難しいことはないと思うんだが