Значит шлют по словарю. Это когда перед @ подставляют распространенные имена, ники и их комбинации и так пока не угадают.
Кстати, вариант трояна прямо на компе у какого-нибуть провайдеровского манагера который заводит почтовые ящики тоже исключать нельзя