没办法。

这是SMTP邮件系统的先天缺陷，只要是不验证来源的SMTP服务器都会接受伪造的来源地址，所以没有办法。
还有种可能性就是电脑中毒了，自动往外发邮件。
邮箱本身密码被盗可能性不大，毕竟没什么经济价值。