Obrigado pessoal pelas respostas ...
Seguindo as orientacoes, vou verificar as configuracoes do Spamassassin, no que pode me ajudar, e criar um script em cima do log do e-mail afim de descobrir a origem.
Os resultados postarei aqui.