La suplantación de correo electrónico se basa en manipular los encabezados de correo electrónico, específicamente el campo "Desde". Esto es independiente del contenido del correo electrónico (que podría o no contener archivos adjuntos maliciosos con firmas de virus). Los intrusos pueden forjar la dirección "de" para que parezca que el correo electrónico se originó en una fuente legítima, independientemente de si el correo electrónico en sí contiene un virus o no.
En resumen:las firmas de virus son sobre *contenido *, la falsificación del correo electrónico se trata de *encabezados *. Son mecanismos separados.