Man kann den absender faken, das ist ohne passwort moeglich. Darum sollte man auch nie seine email adresse ganz ausschreiben, statt @ ein [at] setzen weil es viele Bots gibt im internet die diverse riesige seiten nach mailadressen abscannen und diese dann auch fuer spam verwenden