202.248.37.21xからVirusMail三通

ヘッダを見ると最初のSMTPサーバ名は
Received: from mail504.nifty.com (202.248.37.212)
Received: from mail505.nifty.com (202.248.37.213)
となっています。（ここは詐称されないのだろうか？）
 
詐称されているとおもわれるメールアドレスは
r??????????@docomo.ne.jp
i???@dvd.imagica.co.jp
postmaster@ybb.ne.jp
でした。