2番目に多くフィッシングメールを送信していたサーバーのメールに対してさらに詳細に分析したところ、ある日からフィッシングメールのパターンを変化させてSPFレコードによるチェックを回避するようになっていたという