¿Qué cliente de correo utilizas huerto123?
Gmail no deja pasar estos correos y van directamente la carpeta de Spam y marcados como Phishing.
Tal como explica #!drvy , el remitente, el from se puede inventar muy fácilmente. Puedes poner lo que quieras. Básicamente si usas un cliente de correo pones From que quieras, como si fuieres pone
root@fbi.gov y podrás enviar el e-mail, pero no llegará a la bandeja de entrada del destinatario, se quedará en correo no deseado.
El campo "De" no es de fiar y no debe ser utilizado nunca como referencia. El correo no está enviado por
impuestos@hacienda.gob.es, es culpa de tu proveedor de e-mail de tu cliente de correo electrónico que filtra mal.
Si utilizas Gmail debes mirar las cabeceras, pero no hace falta mirar el código fuente entero del e-mail ("mostrar original") basta con desplegar la flechecita de "Mostrar detalles" y mirar el "
Enviado por":
Debería aparecer "Enviado por: "hacienda.gob.es"
En el caso de correos de Google:
enviado por: gmail.com
firmado por: google.com
Aviso de seguridadhttps://www.agenciatributaria.gob.es/AEAT.sede/Inicio/_pie_/_Aviso_de_seguridad_/_Aviso_de_seguridad_.shtmlACTUALIZACIÓN 06/08/2020:
Se ha detectado una nueva campaña que suplanta a la AEAT y que cuyo remitente y asunto varía respecto al aviso emitido el pasado día 30 de julio, tal y como se puede comprobar en la imagen siguiente:
https://www.incibe.es/protege-tu-empresa/avisos-seguridad/nueva-campana-malware-correo-electronico-suplanta-aeatÉsto podría ser una buena solución:
Cuentas verificadas por e-mail https://blog.elhacker.net/2020/07/gmail-quiere-acabar-con-el-phishing-cuentas-verificadas-por-email.html