我以前遇到过这个问题，与另一个电子邮件提供商。就我而言，有人能够获得我的电子邮件地址，但不能获得我的密码。
然后，我的电子邮件地址被用作垃圾邮件的“回复”或“发件人”地址。

这很烦人，但您的电子邮件本身可能是安全的。（TFA 有帮助）。

为清楚起见的示例：
通过任何方式，我注意到一个有效的电子邮件地址是 Mycroft@googlemail.com。
现在，我可以对另一个邮件服务器进行身份验证，比如 postoffice.com。然后我可以使用一个 sendmail 程序来做这样的事情：
to: JoeBloggs@aol.com from: Mycroft@googlemail.com Subject: Best Diet Program Ever!! Body: blah, blah, blah. For more info, click here! EOT

然后你会收到 mailer-daemon 消息，我没有泄露你的电子邮件，但我已经泄露了你的电子邮件地址。

这可能是反向散射垃圾邮件，其中垃圾邮件发送者使用伪造的发件人地址发送垃圾邮件。退回的收件人地址（在错误配置为将退回邮件作为外部电子邮件发送的服务器上）将被发送到该伪造的发件人地址。

在这种情况下，就是你。

然而，谷歌配置错误的可能性极小。如果您可以将其中一个反弹的副本作为源代码粘贴到您的问题中，我可以帮助您确定它是真正来自 Google 还是整个东西都是伪造的。

我怀疑您将这些邮件转发到另一个（非 Google）帐户，而接收系统已将它们作为垃圾邮件 SMTP 拒绝，这将生成合法的退回邮件给您。