Kurze Rückmeldung - der Netcup Support hat mir heute bestätigt, dass die Lücke bzgl. Referrer und Fontawesome + CDN im Beschwerdeformular beseitigt wurde.
Meinen Tests nach scheint das auch zu stimmen, das schaut gut aus.
Die Sache mit den gespooften Source Adressen ist aber noch offen. Ich habe das Gefühl, dass das eine größere Sache ist und da gerade jemand ordentlich dran schwitzt.