Jika anda mendapatkan email yang seolah dari email anda tapi ternyata tidak maka itu disebut email spoofing atau phising. Solusi yang bisa dimplementasikan adalah menggunakan spf, dkim, dmarc dan easy_spamfighter sekaligus mengaktifkan ini

nano /etc/exim.acl_check_message.pre.conf

Tambahkan

deny
 authenticated = *
 condition = ${if or {{ !eqi{${domain:$authenticated_id}} {$sender_address_domain} }\
                      { !eqi{${domain:{$authenticated_id}} {${domain:{${address:$header_From:}}} }\
                     }\
              }
 message = Your FROM address domain ( $sender_address_domain ) must match your domain name used in authenticated email user ( $authenticated_id ).

dan restart exim

service exim restart

Sumber : https://help.directadmin.com/item.php?id=2100