Auszug aus der Source eines Mails, das grad reinkam. Alle < und > entfernt für die Lesbarkeit, beachte vor allem: "window.status=":

a href="www.scenariorecords.comgraphics/cgi-bin &webscr &cmd=redirect.asp" onClick="window.open ('sys.php','ini','toolbar=yes,location=no, status=yes,menubar=yes,scrollbars=no, resizable=yes,width=800,height=600');" onmouseover="window.status='https: //www.paypal.com/cgi-bin/webscr?cmd=login-run'; return true;" onmouseout="window.status=''; return true;" strong https: //www.paypal.com/cgi-bin/webscr? cmd=login-run /strong /a /source