Was hat er erklärt?
Da ist jemand auf einen Trick reingefallen, der aber schon gar nichts mit dem Mail-Passwort zu tun hat.
Da hat halt jemand wen Dummen erwischt.
Und was Grundsätzliches:
Wenn man keine Tan-Listen, sondern Tan per SMS verwendet, kann auch niemand was abbuchen, auch wenn derjenige Zugang zum Konto hat - außer das Handy ist weg
.
Und Korruption gibt es überall, aber zu behaupten, alle Banken Osteuropas verkaufen Mailadressen (überspitzt gesagt) ist schon weit hergeholt.
Ich bekomme kaum Spammails (1-2 im Monat), und noch weniger Phishingmails (2 pro Jahr), obwohl meine Bank auch im Ausland Filialen hat.
Und die letzten beiden Phishingmails (und einzigen) waren Paypal-Mails.