2Scripts, не. vasya@pupkin.ru - это СИ хакер. а вот victim@mail.ru - это жертва. и не надо для этого быть дураком. поле replyto не высвечивается, и большинство пользователей пользуется именно кнопкой "ответ".