Dies ist leider technisch ohne Probleme möglich.
Im Internet kann sich grundsätzlich jeder als ein Anderer ausgeben.
Ein Name ist noch keine Bestätigung für den wirklichen Absender.
Wir empfehlen die Einrichtung eines SPF (Sender Policy Framework) DNS-Eintrages.
Damit kann ein Empfänger feststellen ob der Absender von einer erlaubten Quelle kommt.