Se você usa a opção de postmaster
require verify = recipient
This statement requires the recipient address to be verified; if verification fails, the address is rejected.
Veja Configuração padrão
Você também pode definir algumas boas regras de acl para atrasar ou bloquear o host que envia o spam:
deny message = Max $rcpt_fail_count failed recipients allowed
condition = ${if >{$rcpt_fail_count}{10} {1}}
! verify = recipient
delay = ${eval: $rcpt_fail_count * 10}s
log_message = $rcpt_fail_count failed recipient attempts
Veja Perguntas frequentes