Eu acho que deve ser um algorítimo de phishing. É um programa que sai varrendo a internet e cata tudo quanto é e-mail para ser enviado spam, tentativa de golpe, etc...
Foruns geralmente são os que mais sofrem, já que a arquitetura open source já é bem conhecida (simple machines forum etc...)
Uma dica que dou é evitarem de escrever o e-mail com @, coloquem tipo email(a)sevidor.com ou email[arroba]servidor.com. Assim tapeia o algorítimo e ele não rouba o e-mail.