In den Header gucken, von wo die Mail verschickt wurde. Ziemlich sicher nicht von Dir, d.h. ein Passwortmissbrauch wird hier mit sehr hoher Wahrscheinlichkeit nicht vorliegen.
Absendeadressen kann man beliebig eintragen. Das ist das ursprüngliche Entwurfsprinzip von E-Mail -- Du kannst alles von überall verschicken. An Spam hat man damals nicht gedacht.
Darum gibt es heutzutage bestimmte Gegenmaßnahmen.
Beispielsweise werden vernünftig konfigurierte Mailserver nur den Versand "eigener" Adressen erlauben. Wenn Du z.B. eine Mail ich@joyclub.de über GMail verschicken wolltest, würde das abprallen, weil der Google-Mailserver sagt, joyclub.de ist keine "seiner" Domains.
Das schützt aber nicht davor, dass es einen Spamserver (oder einen legitimen, aber schlecht konfigurierten Mailserver ...) gibt, der einfach munter alles rausballert, was man ihm zum Versand anbietet.
Entsprechend gibt es die eingehende Prüfung, ob der versendende Server überhaupt berechtigt ist, Mails bestimmter Domains loszuschicken. Wenn beispielsweise eine GMail-Adresse von einem Nicht-Google-Mailserver verschickt wird, dann stinkt das und der empfangende Mailserver wird -- sofern er diese Merkmale abprüft -- den Empfang ablehnen.
Dann bekommt aber eben derjenige die Ablehnungsmail, der als Versender eingetragen wurde, in dem Fall Du -- auch wenn Du diese Mail nie verschickt hast.
(Stell's Dir einfach vor wie einen klassischen Brief. Da kann man auch einen beliebigen Absender eintragen -- an den im Zweifelsfall die "Annahme verweigert" zurückgeht.)
In Zeitaltern, wo Mailadressen beliebig abgefischt werden, etwa die auf Webseiten hinterlegten, per Spyware, die sich der geneigte Windows- und Android-User nur zu leicht einfängt (zu viele prüfen nicht die Zugriffsrechte bei Apps und lassen die einmal quer durch die Kontaktdaten pflügen), weil die Empfänger vollkommen freiwillig ihre ganzen Adressbücher in soziale Netzwerke der Wahl hochladen ("hilf uns, Deine Kontakte zu finden") oder irgendein Webformular, wo man die Adresse mal angegeben hat, die gesammelten Daten munter weiterverhökert, bekommt jede Adresse binnen kurzer Zeit Beine ...