Hallo Ex-Bähnler
Ich bleibe bei meiner Behauptung, dass die Domain nl.cembra.ch für den legitimen Newsletterversand verwendet wird. 😀
cembra.ch ist zweifellos eine offizielle Domain der Cembra. DNS-Einträge für Subdomains wie nl.cembra.ch können nur von Leuten gemacht werden, die Zugriff auf cembra.ch haben. (Jeder kann sbb-online.ch registrieren, aber nur die SBB kann einen Eintrag online.sbb-tickets.cc machen.)
Der SPF-Eintrag von nl.cembra.ch (mit welchem der Domaininhaber angibt, welche Server E-Mails mit Absenderadressen der Domain senden dürfen) listet die E-Mail-Server von xcampaign.ch als zulässige Absender. XCAMPAIGN ist ist ein Dienstleister für Marketing-E-Mails.
Das SSL-Zertifikat von nl.cembra.ch ist gültig, lautet aber auf www.cembra.ch. Es wurde wohl das falsche Zertifikat ausgewählt, aber das fällt nicht auf, weil auf nl.cembra.ch keine Website läuft.