Wie kann was sein?
Wechselnde IPs des Absenders?

Proxy benutzt
oder
Spam-/Schadprogramme auf anderen Servern oder PCs.

Referrer kann man fälschen.