У твоей конторы доменное имя: business.ru
У твоих почтовых адресов будет: Lex@business.ru
Всё это управляется твоей "Чангой" или еще чем-то.

Все сотрудники привыкли, что если внутри конторы от Х к Y письмо с доменным именем, то всё доверенное и проверенное.

"Зло" подняли дубликат домена во вне и написали внутрь твоей конторы от имени любого сотрудника сотрудникам. Спам-фильтр и другие системы защиты не сработали, т.к. очень правдоподобно.

Это похоже, на взлом твоей телефонной (доверенной) книги. И это не дубликаты учеток в телеграмм, а именно твои из записной тебе пишут.

Понятней?)

Чтобы избежать даже гипотетической угрозы, нужно запретить почте получать письма со своим доменным именем извне. Внутри всё и так ходит.