I complained to <a href="mailto:abuse@blackmesh.com" target="_blank">abuse@blackmesh.com</a>, and got the following reply (pasted below). The <a href="http://medispend.com" target="_blank">medispend.com</a> people could inspect the email headers, and complain to the hosting company of the originating email sender. I emailed <a href="http://blackmesh.com">blackmesh.com</a> and <a href="mailto:support@medispend.com">support@medispend.com</a> and asked for the full headers of one of the spam emails. <br>
I know that this is probably futile, but sometimes, I just need to try to stop these people. <br><br>Ursula<br><br>From <a href="http://blackmesh.com">blackmesh.com</a>: <br>This phenomenon is due to a spammer somewhere sending spam to <a href="mailto:support@medispend.com" target="_blank">support@medispend.com</a>, and using your address as the &quot;From&quot; address.  Since <a href="mailto:support@medispend.com" target="_blank">support@medispend.com</a>
 is a helpdesk, it helpfully replies with ticket-tracking information 
you can use to follow your request.  As you know, of course, &quot;your&quot; 
request is not *yours*, so this reply just looks like spam to you.<br>
<br>
Unfortunately, due to the way that Internet email works, there&#39;s not a whole lot that can be done by either you or by <a href="http://medispend.com/" target="_blank">medispend.com</a> to stop this sort of bounceback spam.  You can read more about the problem at <a href="http://en.wikipedia.org/wiki/Backscatter_%28e-mail%29" target="_blank">http://en.wikipedia.org/wiki/Backscatter_%28e-mail%29</a> .  We have strengthened the spam filters on <a href="http://medispend.com/" target="_blank">medispend.com</a>
 to try to protect against this sort of attack, but we cannot 
unconditionally guarantee that you won&#39;t receive further emails if the 
spammers elect to use your address in future attacks.  If you don&#39;t have
 any reason to interact with <a href="http://medispend.com/" target="_blank">medispend.com</a>, we&#39;d recommend setting up a filter to automatically delete any messages from <a href="http://medispend.com/" target="_blank">medispend.com</a> (though we&#39;d request that you don&#39;t additionally mark them as spam, as they are not, per se).<br>


<br>
We want to extend our apologies to you for the emails you&#39;ve received, 
but hopefully it&#39;s now more clear why you received them, and you can 
appreciate that we were not complicit in your receipt of them.  If you 
have any further questions, however, please don&#39;t hesitate to ask for 
clarification.<br><br><div class="gmail_quote">On Wed, Nov 16, 2011 at 12:54 PM, Earnie Boyd <span dir="ltr">&lt;<a href="mailto:earnie@users.sourceforge.net" target="_blank">earnie@users.sourceforge.net</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div><div>Jeff Brown wrote:<br>
&gt; On 16 Nov 2011, at 7:25 PM, Marty Landman wrote:<br>
&gt;<br>
&gt;&gt; At 11:44 AM 11/16/2011, Ms. Nancy Wichmann wrote:<br>
&gt;&gt;&gt; I got 448. The system owner has apologized. Let&#39;s stop now, as this<br>
&gt;&gt;&gt; is becoming spam itself.<br>
&gt;&gt;<br>
&gt;&gt; I agree. There ought&#39;a be a special corollary to Godwin&#39;s Law to<br>
&gt;&gt; cover just these types of situations. Like the Law of Meta-Spamming<br>
&gt;&gt; or something. Just thinking out loud here.<br>
&gt;<br>
&gt;<br>
&gt; Oh, the irony. ;)<br>
&gt;<br>
&gt; I just got a personal email from <a href="mailto:pinky.goyal22@gmail.com" target="_blank">pinky.goyal22@gmail.com</a>:<br>
&gt;<br>
&gt; &quot;Sincere apologies for my error that caused automated emails to be sent<br>
&gt; to you from the address <a href="mailto:pinky@evakoss.com" target="_blank">pinky@evakoss.com</a>. I was working on a support<br>
&gt; ticket system for a client and when testing the system I didn&#39;t realize<br>
&gt; that the system would send a support ticket in response to your email<br>
&gt; I&#39;ve received and responded to in the past.<br>
&gt;<br>
&gt; I&#39;m very sorry and will take extreme caution so this issue never occurs<br>
&gt; again.&quot;<br>
&gt;<br>
&gt; But I&#39;ve never communicated with this person in my life.<br>
&gt;<br>
&gt; I&#39;m really battling to imagine an entirely innocent use-case scenario<br>
&gt; for scraping mailing list archives for email addresses and names.<br>
<br>
</div></div>As I stated before pinky was not the sender of the email.  Sure it was<br>
the From address but that can be faked.  Check the email headers for the<br>
real sender and you&#39;ll find &quot;<a href="mailto:millen@iade122lmp01.blackmesh.com" target="_blank">millen@iade122lmp01.blackmesh.com</a>&quot; was the<br>
sender and not pinky.<br>
<div><br>
--<br>
Earnie<br>
-- <a href="https://sites.google.com/site/earnieboyd/" target="_blank">https://sites.google.com/site/earnieboyd/</a><br>
</div><div><div>--<br>
[ Drupal support list | <a href="http://lists.drupal.org/" target="_blank">http://lists.drupal.org/</a> ]<br>
</div></div></blockquote></div><br>