هل استخدام SPF/DKIM/DMARC، وهو أكثر انتشارًا الآن مما كان عليه في عام 2016، لا يحمي من هذا بدرجة كافية؟
أي مزود بريد إلكتروني جيد (للمستخدم) لن يسمح للمستخدمين الآخرين بالإرسال من عناوين لا تخصهم، ويجب على أي مزود بريد إلكتروني جيد أو خدمة استقبال (لمثيل Discourse) رفض رسائل البريد الإلكتروني التي تفشل في التحقق من المصدر.
ستوجد مزودون لا يتحققون من عنوان المرسل و/أو لا يقومون بإعداد سجلات SPF/etc. ولكن إذا اختار المستخدم استخدام مزود بريد إلكتروني لا يفعل شيئًا للحماية من انتحال الشخصية، فيبدو من المعقول أن يتم انتحال شخصيته.