Maskeleme ile yapılan (spoofing) Email saldırıları nasıl engellenir?

Merhaba başlıkta belirttiğim gibi, bir sahtecilik saldırısının kurbanı olduk e-mail hesabımız güzelhostingde kurumsal şekilde barınıyor. Bunun kalıcı bir çözümü olmadığını biliyorum geçici olarak emaili devre dışı bıraktık fakat bu sorundan nasıl kurturabiliriz sizin tecrübeleriniz varsa fikir almak isterim. Özellikle yasal nedenlerden çekiniyoruz, mailleri ve data loglarını saklamak için istedim.

Özetle;
Bizim email adresimizi taklit edip, mail atıyorlar, tabi email detaylarında gönderici adresi farklı görünüyor ama ilk email bizimki, aselsana bile mail atmışlar hep kurumsal mailler biz bunu delivery report olarak posta kutumuza düşenlerden görüyoruz. (bir adet maile dönüş olmuş spam olduğunu algılayıp düzeltin demişler mesaj içeriğinde fiyatlandırma yanlış gibi ibare geçmiş, oltalama yöntemi ile saldırıyorlar sanırım)

Merhabalar spf kaydınıza sender fremework ekleyin örnek v=spf1 include:ekasunucu.com -all ve dkim ve dmar1 p=reject rua ve ruf eklerseniz reject olduğu için sahte mailler büyük oranda alıya gitmeden engellenecektir.

Güzel hosting adına da mail atıyorlar devamlı engellese onlar engeller.
Çözümü yok sanırım.
Bana benim adımla mail atıyorlar
En iyisi gmail kullanmak.
Gmail ile gönderilmiyor sanıyorum çünkü gmail adreslerime spam mail gelmiyor.

Merhaba, değerli yorumunuz için teşekkür ederim. Benimde aklıma gelen ilk çözüm buydu, fakat hosting şirketi bunun çözmeyeceğini söyledi, yine dmarc aktif ettirip dkim eklettik fakat ertesi gün benzer delivery reportlar bize gelmeye devam etti postmaster@ale-ae.com uzantısından geri dönüşler oluyor. (buraya ait bir sistemden mailler çıkıyor, bizim sunucularımızdan çıkış yok bide gönderildi mailleri düşüyor)
Merhaba değerli yorumunuz için teşekkür ederim. Ne yazık ki kurumsal hayatta gmail hesapları mümkün olmuyor, yani bu yöntem çok sık yapılan bir şey ve çözümü olmaması çok korkunç.