ebogdanov

Самое простое — это, в первую очередь, сделать SPF для домена. Для гугл-апс, достаточно добавить в запись:
include:aspmx.googlemail.com
Во вторых, неплохо было бы подписать домен DKIM.
Все это, если идет просто фишинг. Если же у Вас завёлся зверь на самом сервере, тогда внимательно смотреть логи, запустить сканер, типа rkhunter и т.д. и т.п.

SPF-запись есть?
Это наверняка smtp-spoofing. SPF не спасет от спуфинга на 100%, но сделает задачу спамеров бессмысленной в большинстве случаев и они отстанут от твоего домена.

4 года держу домен на 2domains.ru!

2domains.ru, года 3 у них держу домены.
Из англоязычных — энцирка.

Пользуюсь второй год 2domains.ru/, проблем не было. Оплата электронной валютой.

Эм… tcpdump?

Это вполне все-же может быть B
Здесь можно посмотреть документацию по B

7.3 Function Definitions

Function definitions have the following form:

name ( arguments ) statement

The name is initialized to the rvalue of the function. The arguments consist of a list of names separated by commas. Each name defines an automatic lvalue that is assigned the rvalue of the corresponding function call actual parameters. The statement (often compound) defines the execution of the function when invoked.