Personligen så är det precis det jag skulle titta på. Mailet kommer uppenbarligen från ett annat domän, tripplans.co (colombia? Nej, jag vet, många andra kör också med det för att spara ett tecken, vilket är idioti i sig men inte ovanligt - men säkerhetsmåssigt så borde man definitivt inte ha...