Und wieder GMX Phish:


header:
01: Received: from mout.gmx.net ([212.227.17.22]) by mx-ha.gmx.net (mxgmx017
02: [212.227.15.9]) with ESMTPS (Nemesis) ID: [ID filtered]
03: <x>; Sat, 26 May 2018 xx:xx:xx +0200
04: Received: from [192.168.3.10] ([109.40.2.103]) by mail.gmx.com (mrgmx101
05: [212.227.17.168]) with ESMTPSA (Nemesis) ID: [ID filtered]
06: Sat, 26 May 2018 xx:xx:xx +0200

Hallo ,
wir freuen uns, Ihnen mitzuteilen, dass Simone Ihnen eine virtuelle
Grußkarte von GMX geschickt hat.

Sie können die Karte ansehen, indem Sie auf den folgenden Link klicken:

Sicher freuen sich auch Ihre Freunde, Verwandte und Bekannte über eine
Nachricht von Ihnen - versenden doch auch Sie eine Grußkarte! Hier eine
Auswahl der populärsten Grußkarten:

Klicken Sie einfach auf ein Motiv oder loggen Sie sich in Ihr GMX
Postfach ein und wählen Sie den Menüpunkt "Grußkarten".

Ihr GMX Grußkarten-Team
Im HTML-Teil dann:

whois: [Link nur für registrierte Mitglieder sichtbar. ]
IP: 158.69.114.83 ---> OVH (OVH mal wieder, wen wundert's...)