Oui. c'est une manipulation manuelle.
Ca implique soit que quelqu'un a accédé à la boite mail de ta tante pour faire la subsitution.

Soit qu'il ait accès à ta machine et fait la modification avant que le mail n'ait été vraiment envoyé... C'est fort possible si tu rédiges tes mails hors connexion et qu'il ne sont envoyés qu'à ta demande, étant restés entre-temps dans ton "courrier en attente".

Une dernière piste: l'adresse du serveur smtp a pu être détournée (fichier host) comme le ferait un virus, mais ça me parait peu probable.