Eine gute Methode Spam bis zum Ursprung zurück zu verfolgen, ist es, sich einen "Mailhamster" einzurichten. Das heißt einen Mailaccount, auf dem sämtliche Mails landen, die an Adressen der Domain geschickt wurden, die nicht existieren. Das wird heute von so ziemlich jedem Hoster angeboten (Bei Domainfactory und 1&1 weiß ich es sicher).
Damit ausgestattet verwendet man nun bei der Registrierung, Bestellung usw. für jede Website eine eigene Mailadresse - aber nicht irgendeine. Man verwendet einfach den Namen oder die Domain der Website.
Wer z.B. hier einen Kommentar hinterlässt, tut das mit: blog.thomasbandt@meinedomain.de. Käme nun jemals Spam auf diese Adresse, dann ist klar, wer die Adresse weitergegeben hat oder zumindest schlampig damit umgegangen ist (im Klartext auf der Site stehen gehabt usw.).
Warum ist mir das noch nicht früher eingefallen?