Quella non è l'estensione... è il dominio di primo livello (TLD) del dominio a cui appartiene l'email.

I file hanno estensione, non le email.

Tra i TLD trovi quelli generici chiamati gTLD (ad es .com, .edu, .org etc...) e quelli nazionali ccTLD (es .it, .fr, .de, .uk)

.qui non è un TLD valido.

A questi link li trovi tutti:
gTLD

ccTLD

Nel tuo caso l'indirizzo di provenienza è stato falsificato, è una cosa molto semplice da fare.