Можно попробовать так, в php.ini:
mail.add_x_header = On
mail.log = /var/log/php.mail.log
Добавит в заголовки писем путь к скрипту который отправил. Если в логах записи не будет, можно посмотреть заголовки в исходниках не отправленных писем (/var/spool/exim/input)
