Réception de mails pirate sur hosted Exchange

Bonjour,

j'utilise depuis plusieurs années un Hosted Exchange chez OVH pour mon compte mail principal.
ce matin, j'ai reçu deux mails (envoyés avec mon adresse mail, mais bien sûr inexistants dans mon dossier "envoyés"), m'indiquant de bien vouloir verser 950USD sur un compte bitcoin blablabla, sinon attention blablabla... Tant que je suis le seul récipiendaire à la limite, ce n'est pas gravissime, mais si par hasard mes clients peuvent recevoir de faux mails de ma part, là on franchit un niveau...
J'aimerais arrêter de recevoir ce genre de mails, et donc appliquer une sécurité plus importante sur le domaine, mais je doute du paramétrage à appliquer, et je ne trouve pas mon bonheur dans les tutos OVH. J'ai activé (à l'instant) les options DKIM et SPF, mais j'ai le sentiment que ces deux options ne font que tagger les messages, et n'empêchent pas leur envoi.
Précision sans doute importante, sur ce domaine demure-si.com, j'ai donc l'adresse principale en hosted, et d'autres adresses en MX plan "standard", ainsi que des alias qui pointent sur mon adresse principale.
avez-vous déjà été confronté au cas de figure? existe-t-il un paramétrage qui permette de sécuriser de façon sûre les envois de mail ?
merci par avance, et bonne journée