Du darfst auch nicht das Klickbaitgeschrchrei der Heisianer so ernst nehmen.
Um Spam geht's ja nicht sondern Allgemein um die Möglichkeit der SMTP-Injection und das Problem des Fälschens eines existenten seriösen Absenders.

Ich nehme mal an, mit einer gültigen S/MIME- oder OpenGPG-Signatur wäre das nicht passiert, aber wenn Leute denken: "Hey, Signatur ist nervig." dann verdienen alle das gefälschte Mail.