Reconnaître un spam est facile. En revanche, en reconnaître l'auteur est nettement plus difficile. De plus il est aisé avec SMTP que se faire passer pour un autre, et l'utilisation de relais (le plus souvent involontaires, voir plus bas) n'arrange pas la lisibilité.
Certaines affaires récentes ont montré que la personne nommée dans le champ From n'était pas forcément l'auteur du spam. Mais c'est en tous cas celle qui a eu des ennuis, tant informatiques (boîte aux lettres pleine) que personnels (descente du FBI au domicile). Il faut donc se garder des réactions à chaud, et il faut bien maîtriser la lecture des champs Received du message.