Mně přišlo tohle (předcházejí tomu další hlavičky doplněné poštovními servery po cestě):
Received: from [127.0.0.1] (localhost [127.0.0.1]) by smtp3.mall.cz (Postfix) with ESMTP id A6081858798 for <xxx@xxx>; Sun, 27 Aug 2017 12:33:22 +0200 (CEST) DKIM-Filter: OpenDKIM Filter v2.10.3 smtp3.mall.cz A6081858798 From: "MALL.cz" <bezpecnost@mall.cz> Reply-To: bezpecnost@mall.cz To: xxx@xxx Message-ID: <468260030.73887.1503830002686@d4519.masterinter.net> Subject: =?UTF-8?Q?D=C5=AFle=C5=BEit=C3=A9_bezpe=C4=8Dnos?= =?UTF-8?Q?tn=C3=AD_upozorn=C4=9Bn=C3=AD:_Zv?= =?UTF-8?Q?olte_si_pros=C3=ADm_nov=C3=A9_heslo_do_Mall.cz.?= MIME-Version: 1.0 Content-Type: text/html; charset=UTF-8 Content-Transfer-Encoding: quoted-printable Precedence: bulk Date: Sun, 27 Aug 2017 13:39:05 +0300 (EEST)
V těle e-mailu jsou pak vedle toho uváděného odkazu ještě odkazy na Mall.cz (přes logo), Váš účet a MALL.CZ Plus (oba vedou na doménu mall.cz), dále je v textu odkaz na https://www.mall.cz/user/password-recovery/recovery (takhle rozepsaný) a odkaz „u nás na blogu“, který vede na zápisek zmíněný i dvakrát ve zprávičce.