Nu är inte jag någon specialist på det här, men...
1) Jag tror inte reply-to avgör vart mail studsar
2) Det är inte säkert att studsarna över huvud taget är studsar, utan dessa mail kan i själva verket vara spam i sig. (borde gå att kontrollera)
3) Smtp-servrar för utgående post är inte alltid särskilt säkra, så det är möjligt att någon kapat ditt användarnamn för att skicka spam och att du därför får studsmail.