Рассылка вирусов от Pony Express⁠⁠

Рассылка вирусов от Pony Express

Внимание, с этого адреса  mail@ponyexpress.ru прилетело письмо. По классике - требуют срочно оплатить счет иначе - "а-та-та". Вложение zip, касперский детектит как вирус.
На сайте www.ponyexpress.ru есть упоминание о том, что с этого адреса летят письма от мошенников.
В связи с этим у меня вопрос. Как корректно отсеять эти письма, если домен визуально не отличается?
Есть подозрение, что в домене вставлена буква из другого языка, визуально неотличимая.

Ну и даже если нет совета - предупредите секретарей и бухгалтерию.
Письмо прилетело на почту office@domain.com, секретарь его переслала главбуху...