$ch = curl_init();
$data = array('request' => $xml);
curl_setopt($ch, CURLOPT_URL, "http://mysite.com/api/");
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
$response=curl_exec($ch);
curl_close($ch);
print_r($response);
случайный наборк букв и цифр@домен
Т.е. есть какой-то ботнет, который шлет спам от таких ящиков на другие домены с таким же набором букв.