como hacen la autenticacion smtp ? con sasl ?
suele usarse saslauthd o algun otro servicio auxiliar para la autenticacion smtp
en el log de correos suele generar logs de tipo "sasl" (buscando por ese patron puedes ver si hay algo de eso) y con eso ver desde que usuario se podria estar usando...