Se puede crear un script para localizar desde donde se manda el correo, siempre y cuando se use sendmail:
https://support.plesk.com/hc/en-us/articles/213914405
Se puede desactivar el uso de sendmail y de PHP mail() a nivel de servidor o de suscripcion:
https://support.plesk.com/hc/en-us/articles/213369669-How-to-disable-PHP-mail-function-for-a-spamming-domain-on-Plesk-for-Linux-server-