Можете. И кто угодно другой может. Дайте мне Вашу почту - я Вам пришлю письмо от имени bill.gates@microsoft.com. Вы думаете SPF, DKIM и прочие умности придумали от безделья? Оттого, что несчастный RFC822 когда писался - то вовсе не думали, что люди догадаются рассылать таким образом рекламу. Да, в заголовке From: можно написать все что угодно - принимающий сервер может проверить этот адрес, а может и не проверить. Те, кто знает что у письма есть заголовок, конечно разом разгадают, но есть зиллионы людей, которые все еще верят, что если письмо от bill.gates@microsoft.com - то его на самом деле написал Билли...