"LÅNT" subdomain (postfix)

Hej.
jeg har modtaget en mail, hvor afsender har været.
navn@underdomain.rigtigtdomain.dk
problemet er at jeg ejer "rigtigtdomain" og kører en postfix mailserver på domainet.
men jeg har ALDRIG oprettet noget "underdomain" til nogen, så de kan udnytte dette.
Jeg har testet for Open Relay, via ORDB.dk
og der er jeg ikke Open Relay.

1. hvad kan der være galt.
2. hvis der ligger en eller anden mail der sender sig selv via min mailserver (SPAM), hvor kunne den evt. så ligge?

jeg har kigget og ledt mig totalt blind, og mangler lidt hjælp.