Escribir como propietario de cualquier email ¿?

[Ozone]

Hola a todos,
desde hace bastante tiempo vengo trabajando con formularios de contacto procesados con php. Nunca me había puesto a pensar que desde el parámetro "From:", configurado en el header del script para la función mail(), puedo definir cualquier correo para que aparezca como remitente del email.

¿Entonces dónde está el filtro de seguridad? ¿Cualquier persona puede mandar correos simulando ser yo? ¿Yo puedo mandar correos a cualquiera simulando ser el dueño de una cuenta de correo que no me pertenece? ¿Hay alguna forma de controlar esto?


Gracias!