Любой может отправить письмо с любым пользователем на любой домен в MX для этого домена. Таков протокол SMTP :(
Судя по заголовкам:
Received: from ([200.204.237.84])
by gmr-mx.google.com with ESMTP id d5si12333070eep.0.2012.09.21.12.36.17;
Fri, 21 Sep 2012 12:36:19 -0700 (PDT)
Received-SPF: softfail (google.com: domain of transitioning F058B94F5@domen.com does not designate 200.204.237.84 as permitted sender) client-ip=200.204.237.84;
Вы получили письмо, для «вас» от «вас». С IP — 200.204.237.84, потому как у вас не запрещено принимать почту от вашего домена с иных IP кроме как указанных в SPF.
Чтобы запретить принимать почту от вашего домена с других IP попробуйте поставить -all, вместо ~all в SPF записи.
