ترفند استفاده شده phpmail هست که میشه آدرس فرستنده رو انتخابی وارد کرد.
فرضا من می توانم با info@google.com به شما ایمیل دهم.
اما در اکثر mailer ها از جمله gmail در ایمیل هشداری نمایش داده میشه که ایمیل با آدرس جعلی ارسال شده.
اما خب متاسفانه راهی نیس برای جلوگیری ازش ...
حتی اگر شکایت هم کنید و آی پی سرور اسپمر شناخته و بلاک شود باز هم می تواند با سرور دیگری اقدام کند.
اگر مورد حاد هست پیگیری قضایی کنید.