В общем я сам нашел решение, всем спасибо за непомощь.
Привожу свой рецепт, возможно кому пригодится.
Адрес почты берется из поля Return-Path:
Фильтрация письма идет по наличию русского имени пользователя в кодировке cp1251

Код:
:0
* ^From:.*(Windows-1251)
  {
  :0
  * ^Return-Path:\/.*
    {
    :0 fhw
    | $FORMAIL -I "From: Support User $MATCH"
    }
  }