In Thunderbird können die hier beschriebenen Einstellungen - ergänzend zu den allgemeinen Hinweisen - behilflich sein, gefälschte Absenderadressen zu identifizieren.

Vollständige E-Mail Adresse des Absenders anzeigen:

mail.showCondensedAddresses = false

Absenderinformation im Feld SENDER aus dem E-Mail-Header anzeigen lassen, sofern vom FROM abweichend, um mögliches Absender-Spoofing zu erkennen:

mailnews.headers.showSender = true