Şunu merak ettim 'ileti kaynağını görüntüle' dediğinizde spf dkim dmarc pass mi yoksa başka bir ip üzerinden mail taklit mi ediliyor. Eğer pass ise mail sunucusuna sızmışlar.