Eine entsprechende Rückverfolgung der User-Ip ergab, dass es sich um vermutlich um eine rumänische DynDns - Adresse in Verbindung mit einem vermutlich gehackten deutschen Email-Account handelt, was auch das etwas "radegebrochene" Geschreibe erklärt.
Der Useraccount wurde gelöscht.
LG
Henry