Проблема, не раз уже обсуждавшаяся на форуме — пользователи получают письма, адресованные не им. Я так понял, что это результат отправки на адреса, указанные как "скрытые копии" и что проблема может быть решена только использованием антиспамовского фильтра. А может просто заставить SMTP сервер не распихивать письма на адреса, указанные как скрытые? Чорт с ним, пусть лучше потеряем одно полезное письмо в год, чем наполучаем тонну спама каждый день?
Тем более, подобная фишка уже использована, например, в седьмом касперском — считать письма, отправленные не на указанный в настройке адрес спамом.