Reply-To ヘッダ書き換えによるメール詐欺の仕組み

Reply-To ヘッダを偽ドメインへ書き換えたメールによる詐欺の仕組み
以下の手法で、メール内容を書き換えられ請求と共に振込先が変わったということで詐欺にあったという報告

互いに相手に返信していたと思われたが、似たドメインの犯人へ返信し、犯人はそれを書き換えて相手へ送っていた
最初の偽装がメール漏れによるものか、全くの新規から始まったものかは調査中