Bist du dir auch sicher, dass die Nachricht auch wirklich vom Forum kommt?
Soweit ich weiß, können viele PHP Scripten.
Dort gibt es auch einen mail-Befehl, mit dem man komplett ohne Mail-Server auskommt,
wodurch die Absenderadresse gefälscht werden kann.
Hast du schon auf fehlende Signaturen...