Das Kerlchen:in hat tatsächlich den email-Account bei 1und1 gehackt.
Also ich hatte solchen Spam auch schon. Auch mit der Behauptung… nur ohne ein (angebliches) Passwort zu nennen.
Mir hat allerdings ein Blick in die Header gezeigt, dass genau das nicht der Fall war.