Hallo Tom,
Du musst erst eine Mail an den Absender schicken, in der ein Link zur bestätigung steht und in der kein frei eingebbarer Text steht.
Außerdem solltest Du dem Empfänger die Möglichkeit geben, seine Mailadresse zu sperren.
Die Anzahl an Mails die an einen Empfänger/Absender geschickt werden können zu begrenzen ist auch eine gute Idee.
Wenn jemand Deinen Dienst missbraucht, bist Du der erste, der dafür (rechtlich) zur Verantwortung gezogen wird.
"Lösungen" mit Cookies oder IP-Adressen sind ein unzureichender Schutz.
Grüße
Daniel