Hier schon wiederholt eingeschlagen, auf ne gewerblich genutzte Info@
das sieht ja alles total seriös aus
Domain: auf ne Belgische Adresse registriert
Admin-C: Rechtsanwalt M. H. Düsseldorf
Tech-C: in Polen
Website: laut AGB Paris
Versendet zumindest nach dem Header: Spanien


header:
01: Return-Path: <thomas [at] riad-marrakech-loisir.com>
02: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on
03: X-Spam-Level: *
04: X-Spam-Status: No, score=1.0 required=5.0 tests=BAYES_00,HTML_IMAGE_ONLY_24,
05: HTML_MESSAGE,HTML_SHORT_LINK_IMG_3,RCVD_NUMERIC_HELO,SPF_HELO_PASS,SPF_PASS
06: autolearn=no version=3.2.5
07: X-Original-To:
08: Delivered-To:
09: Received: from uptiendas.es (22courtier1.lassurance.net [185.37.255.221])
10: by (Postfix) with SMTP ID: [ID filtered]
11: for <>; Sun, 27 Jul 2014 +0200 (CEST)
12: Received: (qmail 24058 invoked from network); 27 Jul 2014 -0000
13: Received: from unknown (HELO 162.211.126.38) (162.211.126.38)
14: by uptiendas.es with SMTP; 27 Jul 2014 xx:xx:xx -0000
15: From: "Liposuktionspflaster" <thomas [at] riad-marrakech-loisir.com>
16: Subject: , nehmen Sie um 3 Kilo in 6 Tagen ab - wirksam
17: wie Fettabsaugung
18: To: "" <>
19: Content-Type: multipart/alternative; boundary=""
20: MIME-Version: 1.0
21: Date: Sun, 27 Jul 2014 +0200
22: Message-ID: [ID filtered]

Mail besteht aus paar Pics, die alle mit Mailadresse getrakt werden
whois: [Link nur für registrierte Mitglieder sichtbar. ]
In der Mail wird noch whois:royal-slim.de erwähnt