Não me surpreende que o MxToolbox tenha verificado os cabeçalhos quando solicitado a fazer uma verificação de cabeçalho.
Existem soluções anti-spam que analisam todos os cabeçalhos de e-mail como parte de sua avaliação. Isso inclui o endereço de origem aparente e não apenas o último salto.