vidal-trade.es - новое мошенничество?

На яндексе заголовки запрятаны в Дополнительно->Свойства письма

Где смотреть разобрался, но...
В шапке три Ресиведа:
Received: from r-tele.com (localhost.localdomain [127.0.0.1])
by r-tele.com (8.14.3/8.14.3/Debian-5+lenny1) with ESMTP id p4RAJvNX020009
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
for by r-tele.com (8.14.3/8.14.3/Debian-5+lenny1) with ESMTP id p4RAJvNX020009
(version=TLSv1/SSLv3 cipher=DHE-RSA-AES256-SHA bits=256 verify=NO)
for <мой адрес на Яндексе>; Fri, 27 May 2011 14:19:57 +0400
Received: (from www-data@localhost)
by r-tele.com (8.14.3/8.14.3/Submit) id p4RAJvaK020008;
Fri, 27 May 2011 14:19:57 +0400
X-Authentication-Warning: r-tele.com: www-data set sender to [email protected] using -f

Ни на один адрес информации не выдает, печатает "ошибка" 0 смотрел конкретно на IP=139.206.239.213 & 213.239.206.139
При помощи какой уловки им удается не показывать своей локализации?
А может я чего не так делал?

То же самое, кстати, и по разработчикам проги для сетевых платежей ISQ.su:
Received: from mxfront7.mail.yandex.net ([127.0.0.1])
by mxfront7.mail.yandex.net with LMTP id a7Cat1PG
for <мой адрес на Яндексе>; Thu, 26 May 2011 14:36:07 +0400
Received: from s06.aiwebhost.com (s06.aiwebhost.com [94.75.207.130])
by mxfront7.mail.yandex.net (nwsmtp/Yandex) with ESMTP id a6v4JCE5;
Thu, 26 May 2011 14:36:06 +0400
Received: from isqsu by s06.aiwebhost.com with local (Exim 4.69)
(envelope-from )
id 1QPXvC-0000SY-4p
for мой адрес на Яндексе; Thu, 26 May 2011 14:36:06 +0400

Ip=94.75.207.130 ничего не дает
Прошу прощения: при повторном обращении на адрес ISQ вылетает, что сайт зарегистрирован в Нидерландах ...

% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/d...conditions.pdf

% Information related to '94.75.207.0 - 94.75.207.255'

inetnum: 94.75.207.0 - 94.75.207.255
netname: LEASEWEB
descr: LeaseWeb
descr: P.O. Box 93054
descr: 1090BB AMSTERDAM
descr: Netherlands
descr: www.leaseweb.com
remarks: Please send email to "[email protected]" for complaints
remarks: regarding portscans, DoS attacks and spam.
remarks: assignment LEASEWEB 20080723
country: NL
admin-c: LSW1-RIPE
tech-c: LSW1-RIPE
status: ASSIGNED PA
mnt-by: LEASEWEB-MNT
changed: [email protected] 20080725
source: RIPE

person: RIP Mean
address: P.O. Box 93054
address: 1090BB AMSTERDAM
address: Netherlands
phone: +31 20 3162880
fax-no: +31 20 3162890
abuse-mailbox: [email protected]
e-mail: [email protected]
nic-hdl: LSW1-RIPE
notify: [email protected]
mnt-by: OCOM-MNT
changed: [email protected] 20050607
changed: [email protected] 20060215
changed: [email protected] 20060608
changed: [email protected] 20080603
source: RIPE

% Information related to '94.75.192.0/18AS16265'

route: 94.75.192.0/18
descr: LEASEWEB
origin: AS16265
remarks: LeaseWeb
mnt-by: OCOM-MNT
changed: [email protected] 20080725
source: RIPE