Wenn die Email nicht PGP-signiert ist, dann ist sie sowieso anzuzweifeln.

[EQuatschBob]

Emails zu fälschen war schon immer leicht. Auch ohne Bugs im MUA.
Daher: Immer schön die PGP-Signatur prüfen!
Ist keine vorhanden, Email gleich automatisiert löschen.

[gumnade]

Schade, da komme ich mit S/MIME nicht weit ... Aber es wäre wirklich eine sehr effiziente Methode mit nahezu ausschließlich False Positives.