E-mails falsos: por que são possíveis?

Phishing e ataques que comprometem e-mails corporativos dependem de e-mails falsos. Mas por que é tão fácil para os cibercriminosos torná-los tão convincentes?