Спамеры такое часто практикуют. Для того чтобы определить, правильный ли адрес указан или нет, надо посмотреть служебные заголовки. В мэйл.ру это делается так. Открываете нужно письмо, вверху справа находите "Ещё", нажимаете на него, в самом низу и будут служебные заголовки.
Жмете на них, в новой вкладке откроется вся техническая информация.
В самом начале смотрите строку From - именно в ней указывается информация об отправителе. Далее ищите строку Received: from, это информация от сервера, в ней после слов envelope from и будет указан реальный адрес отправителя.
Мошенникам подделать его гораздо сложнее, но реально в случае если они контролируют сервер.