Если почта известная, то нужно смотреть цифровую подпись DKIM. Если ее нет или отправлено с другого подписанного сервиса, там будет сразу видно.