На сколько я знаю SMTP без вариантов (исключение это аттачи в Gdrive/mailru/etc, когда файл кладется в облако, а в письмо прикрепляется только ссылка на него).
Промониторьте логи на предмет отправки спама, если действительно ничего нет - напишите им "Был взломан сайт и внедрен скрипт рассылающий спам, скрипт удален, уязвимость закрыта. Разблокируйте пожалуйста мой IP"