Da dove viene quest'idea che per usare l'indirizzo e-mail di qualcun altro serva entrare nel suo account? Basta configurare ad hoc il campo "From:" nel programma che invia le e-mail e il gioco è fatto! Presumo che in questo caso gli spammer abbiano configurato il loro software per usare la stessa e-mail come mittente e destinatario.