С чего бы это она ходить не должна? Скамеры запросто обратный адрес чужой указывают, тогда как в служебном заголовке очевидно будет другой домен указан (с которого собственно письмо и пришло), если он вообще резолвится. В сети есть сайты, с которых можно отправить письмо с левым обратным адресом (типа bill.gates@microsoft.com). Само по себе это не криминал (особенно в данном случае, т.е. в случае письма с зеркала с обратным адресом основной площадки)

Полагаю, что это штатная (и в целом разумная) фича SMTP протокола (стандарта)