Najmocniejszy sygnał to IP 185.216.231.84. Według IPinfo to adres z sieci PacketHub S.A., typ hosting, z wykrytym VPN i residential proxy. Czyli nie wygląda jak zwykłe domowe wejście użytkownika, tylko jak infrastruktura do maskowania ruchu.
Drugi mocny sygnał: w wynikach StopForumSpam ten konkretny adres 185.216.231.84 pojawia się z liczbą 3 zgłoszeń z datą 2026-04-20 17:04. To bardzo brzydko zgrywa się z datą rejestracji: 20 kwie 2026, 11:07. StopForumSpam opisuje się jako baza zgłoszeń spamu z forów, blogów i wiki, więc to jest dokładnie ten kontekst.
Adres e-mail też śmierdzi. Dokładnego
jakabasej3+spam10@gmail.com nie traktuję jako osobnego, niewinnego adresu, bo w Gmailu plus po nazwie użytkownika to wariant/alias jednego konta — np. nazwa+coś@gmail.com trafia do tej samej skrzynki bazowej. Google opisywał ten mechanizm jako dodanie plusa i dowolnych słów/liczb po nazwie użytkownika. A tu są publiczne ślady bardzo podobnych wariantów:
jakabasej3+spam9@gmail.com,
jakabasej3+spam7@gmail.com,
jakabasej3+spam6@gmail.com, powiązane ze StopForumSpam.
Nazwa użytkownika JakaBasej06 też pojawia się w miejscach wyglądających jak typowa aktywność „forumowego rozrzutnika”. Na Elektronika.ba konto o tej nazwie ma 2 posty, zarejestrowane 20.04.2026, a wypowiedzi są krótkie, generyczne i wyglądają jak odpowiedzi tworzone po to, żeby konto wyglądało na aktywne. Ten sam nick pojawił się też na forum Meteor z bardzo ogólną, mało osobistą odpowiedzią w wątku technicznym.