假冒发件人伪造电子邮件必须事先获取发件人的邮件地址和密码。