Este correo de remitente que incluye nuestro dominio y luego un email de este tipo nobody@mycraftmail.com, va cambiando en función del dia de la semana. Pretende que vayamos a una URL de Sendgrid que es el sistema de correo que ademas han utilizando para descargarnos un troyano.
La cabecera
Received: from wrqvfrqc.outbound-mail.sendgrid.net
(wrqvfrqc.outbound-mail.sendgrid.net [149.72.245.76