dubito, ma per caso t'han fregato la password?

o semplicemente editano il campo "from"? (nel qual caso un filtro antispam decente dovrebbe bloccargliele)