Isso acontece porque ao encaminhar mensagens, normalmente as pessoas não se preocupam em colocar os destinatários no campo "CCO: (Com Cópia Oculta)", usando o campo "Para:" ou "CC: (Com Cópia)". Isso faz com que a mensagem, ao ser encaminhada, vá acumulando vários e-mails (normalmente válidos e ativos, ou seja, de pessoas reais, que lêem as mensagens), sendo um prato cheio para aqueles que vendem ou repassam esses endereços para os spammers, que os usam para enviar propagandas não solicitadas ou até mesmo vírus e mensagens de phishing (scams).