kena spam itu karena sengaja atau tidak disengaja user.
Indikasi sengaja, misalkan mengirimkan email massal ke banyak email yang bahkan dia tak kenal.
Indikasi tak sengaja, misalkan dia tidak mengirimkan email namun script disusupi.
Kalau karena disusupi, saran saya pertama, disable phpmail secara global. Aktifkan secara manual satu persatu akun jika user request atau menanyakan masalah phpmail.