もし偽装しているのならば、容易にIPアドレスを偽装してくるはずです。
そして、絶え間なくSYN_RCVDを送り続けることが出来ると思います。
そしてもっと悪意に満ちているのならば、官公庁や大きな企業を装うでしょう。