Laut den DENIC-Daten ist der tech-c/zone-c Kontakt der "offshore" Webhosting Provider FlokiNET in Island: https://www.flokinet.is. Dieser bietet ironischerweise auch "DDos Protected" Webserver-Hosting in Rumänien, Finnland und Island an. Die Mail von robin.hood@caremini.de kam auch tatsächlich vom Mailserver caremini.de/185.100.85.66, welches eine IP-Adresse aus Rumänien ist und auf FlokiNET registriert ist. Der Mailserver hatte heute vormittag zumindest noch auf SMTP reagiert, aber entweder wurde der Host abgeschaltet oder die Ports zugemacht, da er momentan nicht mehr reagiert.
Grüße