Domene er i bruk, men ikke registrert

Har akkurat fått en spam. Angivelig fra Nordea Nett. Avsenderadresse er clients@bedrif-statements.no. Sjekket på norid for å se hvem eieren er, men domenet er ledig.
Kan noen fortelle en idiot som meg hvordan dette går til

Man kan sende e-mail fra hvilket som helst domene hvis man vil det, men man kan naturligvis ikke få svar tilbake. Kun UT men ikke INN.

Da lærte jeg noe i dag også. Takk