En Correo /Control del correo saliente
Indica los dominios y puede ver si hay o no correos rechazados, en ese caso ( multiples correos rechazados ) hay un envio de SPAM
Revisar cola de correo
Si no indica la dirección de email y unicamente el dominio la inyección de SPAM es por la función mail PHP
En este caso se puede desactivar en Configuración PHP
disable_functions = mail, upload