Mal werden E-Mail-Adressen aus einer Datenbank gestohlen.
Wer da für jeden Online-Shop eine separate E-Mail-Adresse verwendet, so ist es leicht feststellbar, wo der undichte Server steht:

E-Mail kommt mit zutreffender und persönlicher Anrede.

Vorname Nachname

Sehr geehrter Herr Nachname

[Märchengeschichte]

Details hierzu im Anhang
trojanhorse.pdf.pkg

Unter Umständen wird dann bei der Installation einer der Sicherheitslücken ausgenutzt und ein allfällig aktiver Gatekeeper umgangen wie ebenso die Abfrage des Admin-Passwortes für die Installation einer Software.

--

Gruss Markus