Проходят спам письма с левым полем TO. Каким образом понять не могу.

Впервые использую связку postfix+amavisd-new+clamav+SpamAssassin возможно спамеры используют особенность одной из выше указанных программ, но факт проникновения спама остается.

Итак по заголовкам:
Return-Path: левый1(спамер)
X-Original-To: МОЙ локальный юзер
Delivered-To: МОЙ локальный юзер
From: левый2(спамер)
To: левый3(спамер)
Заголовки с копиями отсутствуют

Выходит, что все что имеет отношение к моим почтовым пользователям находится в X-Original-To и Delivered-To. Домен из поля To вообще мне не знаком.

Подскажите как таким умникам сказать reject?
Это последняя порция спама которая пробирается. Очень хочу эту порцию слать лесом.

Очень надеюсь на помощь. При необходимости приведу недостающие заголовки и параметры конфигов.