Владимир

есть MAIL FROM во время smtp сессии - и по нему проверяется spf
а есть поле From: в теле письма.
Чтобы ваш домен так не спуфили - настраивайте spf dkim и dmarc