Phishing + usurpation d'email

Bonjour,
hier je reçois un email (d'un ami dont je connais l'email) m'invitant à visiter une url :
http://www.mauroferreri.it/527_1.html
...mais Firefox me lance une alerte et n'ouvre pas le site.
----------------------------
ALERTE
Page contrefaite !
La page Web sur www.mauroferreri.it a été signalée comme étant une contrefaçon et a été bloquée sur la base de vos préférences de sécurité.
Les pages Web contrefaites sont conçues pour vous amener à révéler des informations personnelles ou financières en imitant des pages en qui vous pouvez avoir confiance.
Saisir des informations sur cette page Web peut résulter en une usurpation d'identité ou d'autres fraudes.
----------------------------

ce matin, mon ami (qui est à l'étranger) me dit que plusieurs personnes ont reçu cet email qui usurpe son adresse à lui.
Il y a qq petites différences :
le mauvais [172.22.129.117]
le bon [172.22.129.126]
le mauvais est de: l'adresse email de mon ami
le bon et de: le nom de mon ami

Mon ami n'a sans doute pas une IP fixe et les emails ont 24h d'écart.

Mais qu'est-ce ?

Si quelqu'un veut voir les sources, je peux transmettre.