forum.lissyara.su

Почтовый домен для примера - domain.ru. Получателям приходит чужая почта. Причем всем, но не каждое письмо дублируется.
Открыл исходных текст письма. В поле "To:" указан, к примеру, адрес info@domain.ru, а в поле "Envelope-to:" мой адрес.

Раньше такого не замечалось, хотя может быть просто спама было меньше

Exim обрабатывает поле envelope-to, при рассылках в поле TO может быть что угодно.