Даже если подделаешь заголовки на какой-нибудь официальный мейлрушный адрес и отправишь такое письмо с внешнего сервера, то оно в любое случае будет помечено как спам или фишинг.

Впринципе, если жертва не особенно разбирается в этом, никто не мешает зарегить обычный адрес типа pochta-support@mail.ru, вписать более-менее правдоподобное имя (типа "Администрация Mail.ru") отправителя и писать с него.