у меня такое же на mail wizz - цель скорее всего в поиске дыр не прекрытых администратором.
в моем случае, дыра могла быть - активированный аккаунт без подтверждения администратора.
На днях пришло письмо с mailer-daemon@corp.mail.ru в котором сообщалось что с моего домена рассылается спам. Обратился в yandex, где размещён сервер почты моего домена. И тут понадобилось установить приложение на Opencart и обнаружил что в MySQL таблице "customer_login" больше сто аккаунтов в основном @mail.ru. Набрав в поисковой строке Яндекса понял что все они связаны со спамом.
Как спамеры используют OpenCart ?
Как защититься от спама в OpenCart ? Версия 2.3.0.2 (rs.6)
Система > настройки > опции > капча выбираем гугл капчу (по умолчанию в расширениях должна быть включена и указаны ключи) и устанавливаем галки на регистрацию