电子邮件的结构模式，例如伪造邮件头和杂乱的附件文件名是可疑电子邮件的常见特征。– 电子邮件的传输过程往往也包含重要的数据。如果它们来自于声誉败坏的发送者或者拨号/宽带网络，我们就很容易证明它们是来自于一个被黑的系统。猎手引擎采取主动检查，尝试连接所有可疑电子邮件的发送者来进行分析判断。