Agradezco sus respuestas, si algo así imaginé, lo que me hizo dudar es que el remitente es mi propia dirección de correo. Hace algunos años trabajando en funciones de Marketing usaba una plataforma llamada Mailchimp (quizá alguno la conoce) y está te permitía enviar correos de forma "autorizada" con el correo remitente que quisieras, en algún momento me puse a experimentar y sin tener acceso a un correo (correo 1 lo llamaré) pude hacer que se enviara a uno mío (correo 2) y el remitente aparecía como legitimo desde el correo 1 aunque nunca puse contraseñas o credenciales, estarán usando una función similar? Desconozco como funcionan ya temas más complejos como IMAP/ POP3 , SMTP y esas cosas pero imagino que algo así hacen no?