Предупреждение о внешнем отправителе

Фильтры.

Какие именно фильтры?

Погугли «MailCow фильтры» и «postfix фильтры», спроси у ИИ-бота.

Если ты говоришь о том, что к тебе приходят письма с адресом отправителя от внешнего домена, не твоего, и ты явно понимаешь, что их отправил не почтовый агент, которому разрешено отправлять письма от имени этого домена.

То у тебя должна быть настроена проверка по SPF и DKIM. И если эти проверки не проходят - твой почтовый агент будет просто либо отфутболивать эти письма, либо можешь настроить помещать в Spam, но лучше отфутболивать.

По-моему он хочет чтобы на письмах, отправленных не пойми кем, добавлялась сверху яркая плашка «внимание! это не наш сотрудник а кто-то посторонний», т.к. юзеры почты не смотрят на адрес отправителя и подвергаются социальной инженерии.

Я понял смысл запроса, но поддельные письма лучше отбрасывать.

Речь не про поддельные письма, а про письма с чужих серверов. Это может, например, писать какой-нить клиент - он не поддельный, но он тоже не «свой». Отличить клиента от мошенника фильтрами вряд ли получится. Главное отличить сотрудника от не-сотрудника. Мошенник может писать с совершенно легитимной почты vash-director@yandex.ru например и просить перевести деньги куда-то там.