E' molto semplice; ormai i motori di generazione spam sono molto evoluti.
Prima di tutto considera che le caselle nome.cognome possono essere generate anche automaticamente.
MA ancor più banalmente se il motore conosce l'indirizzo
[email protected], automaticamente proverà anche
[email protected],
[email protected] , ecc , utilizzando un db di provider noti, perchè è estremamente probabile che esistano anche queste altre