Todo correo que reciban de ese tipo es puro SPAM, en el servidor cada vez que un usuario reporta un correo de eso lo bloqueamos en el zimbra, lo que pasa es que esos correos, cumplen toda la seguridad posible que lleva un correo, IP REal, SPF, Dkim...
De todas formas TODO correo enviado por la FRC tiene en su parte inferior el pie de correo que lo firma el servidor de la FRC y eso no se puede falsificar ya que lleva un código inscrito en él, que solo lo entiende los servidores..
Además que muchos de esos correos lo que te mandan es que accedas a una URL para que llenes un formulario para cogerte tus datos, dichas webs como no están permitidas en el sitio de interés no pueden entrar.
Saludos
Armando