Gerne !
Das geht sehr schnell !
Knappheit (hier Zeit) sowie Autorität (hier Chef) führen schnell zu unüberlegten Handlungen.
In diesem Fall hätte man mithilfe von E-Mail-Signaturen auch eine technische Möglichkeit zur Detektion, aber auch diese werden oftmals nicht genutzt.
Das FROM-Attribut eines E-Mail Headers kann eben jedes Scriptkiddie ändern..