Über contact, newsletter und suggest wurden Spam Mails über unseren Mail Server versendet.
Das waren pro Tag ca. 5 Mails.Haben also den Shop Betrieb nicht gestört.
Die Lösung fand ich bei der Google Suche: „php mailer hacking
Wir benutzen Oxid 4.10.4 mit PHP Mailer 5.2.22
Habe unter core/phpmailer jetzt die Version 5.2.26 installiert und Ruhe ist.
Einfach die Quellen in /core/phpmailer ersetzen.
Die Spam Mails waren nie im Postausgang.
Haben das nur durch die Logfiles entdeckt.