Hallo,
Und was an dieser Mail kann _nicht_ gefälscht worden sein?
Mit 100% Sicherheit nur das oberste "Received: from ***\r\n" einer Mail. Alles andere kann vom Sender und/oder auf dem Weg zum Empfänger verändert/gefälscht worden sein.
Gruß aus Berlin!
eddi