si logicamente deve esserci un contratto di adesione al servizio, in cui dichiari le condizioni di erogazione, senno come detto, metti che qualcuno usa quella mail ( sul tuo server, per cui fa riferimento al tuo dominio e al tuo ip ) per scopi illeciti...cercano te, e dimostrare che non c'entri poi non è facile