En ting angående mail: Det er ingen autentisering på å sende en mail, det vil si, at jeg kan koble meg på en mail server å be den sende en mail med hvilken som helst adresse jeg vil. Så det å sende en mail fra en av deres adressert til en annen er ikke vanskelig.
Det som det derimot er autentisering på er innbokser, ingen kan lese mailen din eller motta mailer du skal ha uten å kunne passordet/autentiseringsstegene.

Med andre ord er det ikke noe passord som har kommet på avveie, å skifte passord vil ikke stoppe disse epostene. Det man derimot kunne funnet ut av er hvilken mail server som disse epostene kommer fra og evt blokkere den.

Det begynner å bli standard med såkallt sendmail autentisering, men det er fremdeles mange servere der ute uten slik beskyttelse og kan derfor brukes til å sende epost fra den adressen man selv vil