Nur zwei Mails pro User und Stunde (+Cookie und IP-Tracking, wegen Multiaccounts), registrierte eMail-Adresse des Users als Absender, nur begrenzte Zahl an frei verfügbaren Schriftzeichen, bereits angeworbene Mailadressen werden für eine Woche gesperrt, keine Links/HTML im frei verfügbaren Textfeld erlaubt, Mailversand via Captcha bestätigen lassen, ....
Möglichkeiten gibt's da ne Menge, denke ich. Wird nur fummelig, das alles zu implementieren und sinnvoll aufeinander abzustimmen...