Come possono le persone mandarmi email di spam dal futuro?

Questo non è un "exploit", piuttosto il modo in cui funziona la posta elettronica.

Data / ora, mittente, destinatario e tutte le altre intestazioni di un messaggio e-mail possono essere impostate dal mittente su qualsiasi valore desideri; i protocolli di posta non effettuano alcun controllo di sicurezza su di essi. Quindi, contraffare il mittente di una e-mail (come fanno spesso spammer, scammer e phisher) è un gioco da ragazzi.

Come ha correttamente detto Priyank, se guardi le intestazioni complete del messaggio che hai ricevuto vedrai che solo il primo hop (il mittente) ha una data nel futuro; tutti gli altri hop (gli MTA tra il mittente e te) sono correttamente timestamp con la data effettiva.

È abbastanza probabile.
Supponiamo che tu cambi la data / ora del tuo sistema e usi un client locale come Outlook per inviare una e-mail, quindi il destinatario vedrà il tempo cambiato. Ma nelle intestazioni delle e-mail viene menzionata l'ora effettiva dell'email quando è stata ricevuta dal server.
Ma se si sta utilizzando un servizio di posta elettronica sul proprio browser, il ricevitore vedrà l'ora effettiva.

Un'altra possibilità, che sarebbe ESTREMAMENTE rara, è che l'ora sul server di posta è sbagliata.

Nel tuo caso, prova a controllare le intestazioni delle email di spam.

La maggior parte dei sistemi di messaggistica consente di copiare e trascinare le e-mail dal client al desktop. Quindi se vuoi inviare spam con le date che desideri, ci sono varie opzioni.

In realtà puoi codificare rapidamente un mailer di massa in Python e cambiare automaticamente qualsiasi parametro desideri nelle intestazioni, incluso il tempo ( come cambiare l'intestazione delle email a livello di codice )

Un'altra opzione è quella di mantenere il vecchio mailer di massa in Python (cito Python perché l'ho sperimentato molto e si adatta molto bene a tali situazioni) ed eseguirlo nelle macchine virtuali del SO Windows e cambiare automaticamente la data di sistema in qualunque cosa tu voglia affinché appaia nell'intestazione dei tuoi spam ( come per modificare la data e l'ora del sistema )