A "corrida" entre spammers/crackers e secops sempre foi assim. O unico sistema seguro é quele que está desligado, fora da tomada. De resto, vc aumenta os custos de um ataque para desencorajar que os atacantes o realizem. A ideia de mensagens falsas é uma forma de aumentar o custo. Se o spamer resolver pagar esse custo, vc corre atras de outra forma de aumentar os custos dele, até chegar no limite do orçamento do que ele quer fazer em troca de um benefício quase nulo (no caso, só 15 minutos de fama mesmo, porque não tem retorno nenhum disso)