Schritt 1: du klickst dir ne Dummy-Domain um irgendwas zu testen. Mehr oder weniger zufälligerweise existiert nen MX Record und es lauscht da auch ein Mailserver der Mails für diese Domain empfängt.

Schritt 2: irgendwie laufen da jetzt Mails von nem Dienstleister der #Arbeitsagentur, verschickt über Mail-Server der Arbeitsagentur, ein, die da gerade wohl irgendwelche Dokumenten-Management-Workflow-System-Migrations(?)-Dinge testen.

🧐 🤔 😅

TIL: die Arbeitsagentur hat sogar ne security.txt und nen Bug Bounty.