Разве использование SPF/DKIM/DMARC, которое сейчас гораздо более распространено, чем в 2016 году, не обеспечивает достаточной защиты от этого?
Любой хороший почтовый провайдер (для пользователя) не позволит другим пользователям отправлять письма с адресов, которые им не принадлежат, а любой хороший почтовый провайдер или принимающая служба (для экземпляра Discourse) должна отклонять письма, не прошедшие проверку подлинности отправителя.
Существуют провайдеры, которые не проверяют адрес отправителя и/или не настраивают записи SPF и т. д., но если пользователь выбирает почтового провайдера, который ничего не делает для защиты от подмены личности, кажется разумным, что его могут подменить.