Quella non è l'estensione... è il dominio di primo livello (TLD) del dominio a cui appartiene l'email.
I file hanno estensione, non le email.
Tra i TLD trovi quelli generici chiamati gTLD (ad es .com, .edu, .org etc...) e quelli nazionali ccTLD (es .it, .fr, .de, .uk)
.qui non è un TLD valido.
A questi link li trovi tutti:
gTLD
ccTLD
Nel tuo caso l'indirizzo di provenienza è stato falsificato, è una cosa molto semplice da fare.