технически в поле from можно написать любую текстовую фигню. а вот поле replyto обычно проверяется бесплатными смтп на валидность... но почтовые клиенты - в том числе веб - в инбоксе показывают именно фром.разумеется, никто не мешает поднять свой смтп, в котором не будет проверяться ничего. в этом случае адресат не сможет ответить (обратного адреса-то нету), но письмо с произвольного адреса (адресата, билла гейтса, господа бога) станет безупречно убедительным. в заголовках останется айпи отправителя, который, впрочем, тоже можно скрыть за всякими проксями.зыж а уж сколько интересного можно сделать, имея доступ к админке, скажем, корпоративного почтового сервиса...