Das Problem:
1. Die Emails sind schon sehr gut geworden und manchmal sind sogar die Emailaddressen der Attacker extrem paypal ähnlich. Beispiel "paypa1.com"
2. Oft verlieren Lieferanten nicht nur Namen, sondern auch Adressdaten!
3. Wenn man eine Nachricht bekommt, dass man etwas bestellt hat, und nur noch die Lieferadresse bestätigen soll, dann hat man schon eine gewisse Motivation nachzuhaken.
4. Die meisten mobilen Endgeräte laden die Links aus emails nach. Sie bestätigen also die Phishing Versuche des Attackers und fordern weitere Attacken heraus.

All das, weil man den Leuten die Möglichkeit nimmt, die Message headers zu lesen.