Eu sei que é possível para um remetente de spam gerar um email que afirma ser de um determinado remetente, independentemente de ser realmente. Eles poderiam usar isso para me enviar e-mail supostamente de algo conhecido (como meu banco) e, assim, forçar meu navegador a baixar um arquivo de imagem do site deles.
É com satisfação que eu aprovaria uma opção que dizia "sempre exibir imagens deste site", mas é do SENDER que pode ser falsificado, por isso tenho medo de usar esse recurso.
Estou negligenciando alguma coisa? O Google faz alguma coisa aqui para que isso seja realmente seguro? Existe uma maneira melhor de lidar com isso do que baixar imagens em cada mensagem individualmente quando visualizá-las?