Domnívám se, že ten problém je v tom, že daná doména je vyhodnocena jako že může obsahovat třeba malware nebo ransomware. A v takovém případě je nutné takovou zprávu vůbec nedoručit, ani do složky spam, protože kdyby to byl opravdu ransomware, BFU na to klikne a už se šifruje.
Horší na tom celém je, že se v systému podle všeho pošta ztrácí beze stop. K testu na přítomnost škodlivého obsahu by mělo alespoň u krátkých zpráv docházet ještě před potvrzením přijetí zprávy v SMTP komunikaci, aby závadná zpráva vůbec nebyla převzata.