Точнее сказать пролезло на mail.ru и потом пересылкой на гмыло.
Собственно письмо -
Увaжаемый пользователь!
Вам пocтупило пиcьмo, кoторое былo yтepянo при пepeсылкe.
Чтoбы проcмотреть письмo, пpoйдите по ссылке:
http://e.mail.ru/cgi-bin/readmsg?id=……………
С увaжением,
Aдминиcтpация Mail.Ru
————————
Письмо в html и ссылка стоит на http://e.miklus.ru/cgi-bin/readmsg/……..
(ссылки пофикшены).
По ссылке – вход в почту mail.ru с дизайном mail.ru.
В коде страницы инклюды обфусцированного яваскрипта (не смотрел что он делает).