Geralmente é o que acontece, mas nem sempre é assim...
Eu reforço o SEMPRE. Claro que toda a regra tem a exceção que a confirma, mas penso que só por muita sorte ou muita ingenuidade de quem vende (provavelmente as duas coisas) é que se encontra uma boa base de dados à venda na Internet.
A generalidade das bases de dados são resultados de "mail-harvests" em fóruns, blogues, redes sociais, etc. (meios favoritos para dessiminação de "spam-traps") que depois são "inflacionadas" com algoritmos de lógica básica.
Um dos truques mais elementares é multiplicar os dominios: copia-se todos os emails "hotmail.com" para "gmail.com", "msn.com", "live.com", "yahoo.com", "telepac.pt", "sapo.pt", "iol.pt", e por aí adiante...
Ou seja, o email (verdadeiro) "joao.silva@hotmail.com" de repente passa a existir como "joao.silva@gmail.com", "joao.silva@msn.com", etc. ,etc... ou seja, em menos de nada, multiplica-se a base de dados por 10x ou mais.
Outra forma é arranjar "geradores de emails": basta uma tabela de nomes próprios e uma tabela de nomes de família (é fácil arranjar), fazer todas as combinações possíveis, aplicar-lhe a multiplicação acima
et voilá!
Querem uma base de dados de 16 milhões de mails portugueses válidos por 50 EUR? Aceitam-se encomendas...

Depois, lá vai o incauto comprador fazer um envio...
Ora, os servidores de email, se recebem demasiados envios da mesma conta para contas que não existem num curto espaço de tempo (e de emails exatamente iguais) não precisam fazer muitas contas para concluir que se trata de SPAM, e proceder aos respetivos bloqueios.
Recomendo sempre que "voltem ao básico": imaginem que vocês são donos de uma base de dados com mais de 100 000 emails válidos. Com qualquer plataforma de afiliados honesta q.b. conseguem retirar umas boas centenas de euros de rendimento por mês - faz algum sentido vender por alguns "trocos"? -
seria o mesmo que dar a galinha dos ovos de ouro ao vizinho!