Jak víš, že to chodí z tvého serveru? To, že je tam uvedeno DEBT@tvojefirma.cz nic neznamená. Podle hlavičky došlého e-mailu by se mohlo dát posoudit, kudy to cestovalo. Kdo spravuje ten poštovní server, tak by měl zabránit tomu, aby byl zneužívaný zvenčí (když vyloučíš, že to není nějaký "dobrák") zevnitř. Už jsem zmínil policajty.

To máš doménu a nějaký hosting někde (včetně e-mailu), anebo máš server přímo ve správě?