Cita: quisiera que me ayudaran en saber si es el codigo que esta mal
Si dices eso .. lo primero que tienes que hacer es colocar dicho código en el foro para que lo examinemos!.
Lo más seguro es que no valides quien puede usar dicho formulario y esté siendo tomado para enviar e-mails por dicho script de proceso, sobre todo cuando es "genérico" al estilo de que tu en el formulario por un campo del mismo indiques la dirección de quien envia y a donde se envia cosa que deberís -fijar- en el código del script PHP si es ese el caso. También puedes validar que el script de proceso se ejecuta sólo si llega desde TU formulario HTML (validando con sesiones por ejemplo, o incluso combinando esto con algún "código visual" de seguridad para que sólo se use por "humanos" que digitan ese código para poder usar ese formulario).
Un saludo,