E-mail falso com domínio de e-mail 'verdadeiro'

Boa tarde.

Recebi um e-mail de 'contatim@timbrasil.com.br' constando uma fatura de conta telefônica, sendo que não sou cliente da TIM. A primeira coisa que fiz foi verificar no Whois do Registro BR a quem o domínio 'timbrasil.com.br' pertence. No resultado pude ver que o domínio está registrado em nome da Tim Brasil Serviços e Participações S/A. Entrei em contato com a TIM e eles disseram que meu CPF não consta no sistema deles. Logo, presumo que o e-mail seja falso. Contudo, o domínio que disparou o e-mail para mim é, aparentemente, da TIM. O que eu quero saber é se é possível algum hacker 'espelhar' um domínio de e-mail e disparar e-mails falsos como se fossem autênticos. Tenho essa dúvida pois os casos que eu conheço, até então, de e-mails falsos é quando o estelionatário registra um domínio com o nome parecido ou que faça alguma referência a um domínio já existente com o intuito de enganar a vítima. Agora, se disserem que é possível 'clonar' um domínio de internet e disparar e-mails sem que o real proprietário do domínio tenha ciência, então estamos numa enrascada...