Аналогично, столкнулись с такой же проблемой
в качестве отсекателя поставил Postfix перед эксчем, спама меньше стало в разы меньше
Раньше я отсекал по вложениям ( у всех всегда имя было *zakaz*) но потом вредители стали умнее, и в тексте присылается ссылка на скачивание
Наши бухи доверчивые, хоть и предупреждали несколько раз - не лазить куда не просят.
Специфика работы обязывает держать открытыми всякие гуглдрайвы, мейл диски, дропбоксы и прочее.
Мне помог постфикс, раньше воевал с эксчем по настройкам, теперь воюю с постфиксом :)