На почтовом сервере настроен spf
В логах вижу что отправитель vasya@pupkin.com а в оутлуке отображается учётная запись Корп пользователя, как такое возможно?
есть MAIL FROM во время smtp сессии - и по нему проверяется spf
а есть поле From: в теле письма.
Чтобы ваш домен так не спуфили - настраивайте spf dkim и dmarc
Получается что во время отправки спамеры используют корректный свой адрес, а потом в уже в теле письма указывают поле From с подменой, и именно это поле показывают мейл клиенты.
В большинстве клиентов можно посомтреть хедеры или все письмо с хедерами плейнтекстом, там вы найдете кто был оригинальным отправителем.
Про настройку - вам нужно гуглить ваш текущий MTA + spf dkim dmarc