Bij de meeste fora kun je aangeven of je email adres publiekelijk zichtbaar is. Als je dat aanzet, dan kunnen spambots via die weg inderdaad email adressen oogsten (via een soort geautomatiseerde browsers).
Veel spam komt ook doordat bijna iedereen wel *iemand* in z'n kenissenkring heeft die onhandig is met computers of zich niet bewust is van de gevaren van spyware en zulks, en dus vroeg of laat een keer iets kwaadaardigs op z'n systeem krijgt. Zo'n kwaadaardig stuk spyware/adware/malware/virus/etc verzamelt dan email-adressen uit diens adresboek, inclusief de jouwe. En zodra jouw adres eenmaal 'in the wild' is opgenomen in spamlijsten, ben je de ***.
Als je een eigen domein hebt is het helemaal erg, tegenwoordig sturen spambots gewoon blind emailtjes naar
randomnamen@jouwdomein.nl, in de hoop dat er bij de meeste domeinen wel een admin@ of webmaster@ of (naam uit whois-informatie)@ enzovoort bestaat...