Yanlış hatırlamıyorsam mail sunucular ile var olmayan hesap veya başka hesap adına oturum açmaksızın mail gönderimi yapılabiliyor. Header kısmına bakmak lazım. Gönderici her ne kadar verdiğiniz adres olsa da arka planda başka bir adres olabilir. Asıl önemli olan eğer bu bir spam veya benzeri bir girişimse nasıl inbox klasörüne düşmüş.