Wenn ich auf die URLgehe, dann werde ich automatisch auf ebay.com weitergeleitet:

Die im Screenshot gezeigte URL enthält nicht "ebay", sondern "ebav".

https://who.is/whois/myebav.com

Trotzdem

a) du hast recht, der Link geht zu ebav.com, wobei mir eher der Rest r.php aufstoßen würde, Auf alle Fälle der Versuch einer Phishingmail.

b) die Weiterleitung landet bei ebay.com, eben getestet mitm Feuerrfuchs und Interntexplorer. Wie die automatische "Korrektur" zustande kommt, weiß ich jetzt nicht. Ich vermute, der Webseitenbetreiber hat dort vorerst eine reguläre Weiterleitung gesetzt und zählt fleißig mit, wieviele Aufrufe und woher erfolgen. Möglicherweise ein Testballon, bis dann die Falle zuschnappt.

Welcome to ebav.com!

[Blockierte Grafik: https://archive.is/BvM05/12d675138921aece500caf0ce95dc67bc8b43187.jpg]

Da hab ich mich wohl verlesen, aber das ist die richtige URL: http:// myebav.com/
Und das ist die Phishingseite: http:// myebav.com/eb/DTzeSITSheWhlo.php?cmd=SignIn&co_partnerId=2&pUserId=&siteid=0&pageType=&pa1=&i1=&bshowgif=&UsingSSL=&ru=&pp=&pa2=&errmsg=&runame=cmd=SignIn&co_partnerId=2&pUserId=&siteid=0&pageType=&pa1=&i1=&bshowgif=&UsingSSL=&ru=&pp=&pa2=&errmsg=&file=DTzeSITSheWhlo.php
und das: http:// qubpmiughwuz.steurerm.com/eb/confirmregistration.php?cmd=Validate&co_partnerId=2&pUserId=&siteid=0&pageType=&pa1=&i1=&bshowgif=&UsingSSL=&ru=&pp=&pa2=&errmsg=&runame=

Redaktion: Links entschärft - muss nicht unbedingt noch klickfertig gepostet werden