Mit dem XSS Angriff könnten sie nun auch andere Felder übernehmen wie z.b. das "Neue Passwort setzen"-Formular o.ä. Zumindest verwundert es mich, das bisher noch keine gefakte "Vergebe ein neues Passwort für RCZ" bzw. Noch schlimmer, "Unstimmigkeiten mit Bezahlung bei folgender Order Nr., bitte...