Hola
 Alguien esta haciendo suplantación de identidad de mi dominio y enviando correos electrónicos como @midominio.es. Lo sé porque hrecibido correos de ese estilo en mi cuenta. Me indican desd el rpoveeedor de se servicios que no hacen uso de su servidor de correo electrónico y que es suplantación de identidad según la cabecera. me indican que activaran spf. Como puedo saber desde donde esta enviando esos correos? Estoy intentando verlo pero no consigo entender la cabecera.

He visto esto en mi cabcecera:

Received: from 181-163-29-227.baf.movistar.cl (181-163-29-227.baf.movistar.cl [181.163.29.227])
   by a0110.abansys.com (Postfix) with ESMTP id 05FEC6A01A7
   for <ana@midominio.es>; Tue, 24 Feb 2015 16:11:13 +0100 (CET)
Message-ID: <0E1F14FC0805F7E0F1FA12E6EB190E1F@midominio.es>

Esto implica que viene d movistar.cl? Pudieran haber enviado correos electrónicos usando cuentas verdaderas como webmaster@midominio.es? Que consecuencias puede tener esto? Como lo hacen? Han enviado a mi cuenta de correo electrónico y pudierean haber enviado a más usuarios no?

Son muchas dudas las que me surgen.

El usuario que te envio el correo viene de: 181.163.29.227 que es una ip del ISP movistar en chile y estan usando el servidor de correo saliente: a0110.abansys.com. No parece ser un servidor abierto por lo visto. Imagino que es un relay que solo permite la entrada a ciertos individuos.

Implementar SPF es una buena idea para bloquear este tipo de correos, pero esto va a depender de quien implemente los chequeos SPF. Si yo tengo un servidor de correos configurado incorrectamente sin haber utilizado ninguna blacklist ni nada, podria estar recibiendo correos de tu dominio de otra persona y no habria nada que podria hacer (fuera de checar los headers que realmente no se si son validos).

Ah perdon, me confundi un poco. No, significa que lo recibio tu servidor de correo y el mensaje lo ha enviado justo desde el ISP en movistar.cl. Igual la direccion proveniente de movistar.cl es de una victima de malware o de un proxy.

LO que me preocupa es que lo puedan estar haciendo y como evitarlo. Como me fio del remitente? A través de certificados?