Если от абонентов исходит спам-рассылка, можно применить правила фаервола, которые выявляют таких абонентов и временно блокируют SMTP для них:

https://wiki.mikrotik.com/wiki/How_to_autodetect_infected_or_spammer_users_and_temporary_block_the_SMTP_output