Peter1963 alle Spam-Mails enden auf {gmail.com}? Bist du dir sicher?
Du kannst mal versuchen auf den kleinen Pfeil unter der Mail zu klicken, damit weitere Informationen angezeigt werden:

Auf eine Art des Spoofings kann der feindliche Absender auch E-Mail-Adressen generieren. Wie Du hier siehst, scheint die Domain eine.de-Domain zu sein; jedoch wurde sie eigentlich über einen.br.com-Server versendet.
Das kann man leider sehr einfach machen - habe ich auch schon probiert 😉 konnte mir mit der E-Mail-Adresse über ein PHP-Script auf einem Webserver mit einer anderen Mail-Adresse Mails versenden. Und es hat funktioniert 🙂.
Prüfe dies bitte nochmals nach. Landen die Mails dann im Spam direkt oder im Posteingang?