Es gibt keine Möglichkeit, das abzusichern. Dazu müsste sich der Absender des Formulares irgendwie authentifizieren. Die einfachste Lösung ist, auf die »Kopie an mich selbst« zu verzichten und den ursprünglichen Text in der Antwortmail sauber zu zitieren.