серия number next

Я просил его выслать дополнительно заголовок письма, в его оригинальном формате.
Текст значения не имеет, нужно именно все письмо, как его воспринимает почтовая программа.
Объяснил какие кнопки жать. ШУ проигнорировал просьбу.
Не имея данных невозможно судить однозначно о том поддельное письмо или настоящее.

то есть ШУ письма Вам не переслал?

Текс письма переслал.
Заголовок письма нет. A это служебная информация, которую используют почтовые программы.
Что-то вроде того ( XXX вместо реальных адресов):

Delivered-To: XXXXXXXXXX@e1.ru
Received: from XXXXXXX.mplik.ru (saturn.mplik.ru [195.58.1.78])
byXXXXXXXXXXXXX.mplik.ru (Postfix) with ESMTP id 0A6351144E05E
for <upgrade@e1.ru>; Fri, 8 Apr 2011 18:04:15 +0600 (YEKST)
Received: from XXXXXXXXXX.mplik.ru (carl.mplik.ru [195.58.1.68])
by XXXXXXXXXXXXXXX.mplik.ru (Postfix) with ESMTP id EB8656A4BDA
for <XXXXXXX@e1.ru>; Fri, 8 Apr 2011 18:04:14 +0600 (YEKST)
Received: (from www@localhost)
by XXXXXXX.mplik.ru (8.13.8/8.13.8/Submit) id p38C4E0o070914;
Fri, 8 Apr 2011 18:04:14 +0600 (YEKST)
(envelope-from www)
Date: Fri, 8 Apr 2011 18:04:14 +0600 (YEKST)
Message-Id: <201104081204.p38C4E0o070914@XXXXXXXXXX.mplik.ru>
To: ************@e1.ru
Subject: Сообщение модератору о форуме
From: forum@e1.ru
Content-Type: text/plain; charset=windows-1251
Content-Transfer-Encoding: 8bit

----------------------
Вот такая вот техническая информация.
А адрес оправителя на раз подделывается, в заголовке его не подделать.

Вопрос не подлежит дальнейшему широкому обсуждению, ибо нарушает правила форума.