Danke für das Posting Tom. Die von dir beschriebene Methode ist in letzter Zeit sehr beliebt bei Versendern von betrügerischen Spam-emails: Man gibt sich einfach als grosse Firma aus (zB PayPal oder eBay) und sagt den Usern in der email (meistens auf Englisch): "Bitte überprüfen Sie Ihre Account-Daten und geben Sie zu Sicherheit Ihren Benutzernamen und Ihr Passwort ein". Das Problem ist, dass der Link auf die Homepage, wo man seine Daten dann (hoffentlich nicht) eingibt eben in der Weise gestaltet ist wie ihn Tom beschreibt - also zB: paypal.com@hostingexperte.com/gigi So versuchen die Betrüger, dem User glaubhaft zu machen, er sein auf der offiziellen Seite (steht ja auch paypal.com) davor - in Wirklichkeit kommt er aber auf die Seite, die rechts vom steht (die hat natürlich das offizielle PayPal-Logo drauf, damit es echt aussieht). Natürlich steht rechts vom @ dann oft eine IP, sodass der User es nicht (sofort) bemerkt, dass er auf gar keiner PayPal-Seite ist, seine Daten eingibt - und dann können die Betrüger auf den Account zugreifen. Das mit dem "%01" hab ich versucht, geht aber bei meinem IE nicht. Also vorsichtig sein, wenn solche angeblich offiziellen emails kommen: Firmen wie eBay oder PayPal fragen niemals Account- oder Kreditkarten-Daten per email ab. Greetz, Gecki