Spamemail link geklickt - Fragen zum Sachverhalt

H.Savio

Grüß Gott zusammen!

Ein richtig präziser Titel ist mir nicht eingefallen, denn bis jetzt habe ich erst ein paar Fragen.

Zunächst der Sachverhalt:
Ich habe eine email von einem bekannten Absender erhalten, der in nicht unüblicher Ausdrucksweise auf einen Link hingewiesen hat.
Den Link habe ich kopiert und in Google gesucht [hxxp://harmonie-haguenau.fr/thankyou.php?produce=ur2m530cpn9hec]
Der Link selbst ergab in Google keinen Treffer, aber hxxp://harmonie-haguenau.fr existiert und sah valide aus, auch wenn sich beim aufrufen
hxxp://freeads889.com/
geöffnet hat.

Also den Link in die Adresszeile kopiert und auf
hxxp://okdietfitfit.com/de/fqtk/inteligen-forbes?bhu=CX2zTNRpxhhFnYLBfranUZ4b4bmrWuVLixEQX
gelandet. Ein "Artikel" der mir verspricht intelligenter zu werden [anscheinend leider nötig]
Danach hab ich ein wenig herumgesucht und weil's schon wurscht ist nochmal den Link geklickt. Diesmal auf
hxxp://worldvipdietts.com/de/fqtk/inteligen-forbes?bhu=CX2zTNRpxhhFnYLBfranUZ4b4bmrWuVLkQCa9
gelandet, der allerdings denselben Artikel wir unter okdietfitfit gezeigt hat.
Ich wollte dann meinem Bekannten antworten, dass von seiner Email Spam versendet wird, aber der Absender war hinter dem bspName@ kein bsp.com, sondern eine brasilianische Seite. Wobei ich davon ausgehe, dass sie trotzdem an seinem Adressbuch waren, denn sein Email Name ist [meinen als Beispiel nehmend, Nachname rückwärts + zahl] oivash42@... , also den generiert man nicht zufällig zu einem passenden Empfänger denke ich.

Danach Spybot und Malewarebytes laufen lassen, die beide nichts gefunden haben.
Bei Virus total die URL gescannt, nur für den Link aus der Email ergab sich 1/64 Treffer.
Mozilla und Windows sind up to dare, Virenprogramm Avira free auch, flash player ist deaktiviert, java aktuell (also die Version vom Januar).
Außer das gmx im Moment gefühlt etwas langsamer läuft bemerke ich zumindest keine Änderung.

Ich bin jetzt so semi-beunruhigt, vor allem aber etwas ärgerlich über mich selbst.

Nach der langen Vorrede, die eigentlichen Fragen
Sollte ich sehr beunruhigt sein?
Wieso lande ich mit hxxp://harmonie-haguenau.fr/thankyou.php?produce=ur2m530cpn9hec als url ganz woanders. Meine Browserhistorie zeigt keinen Zwischenschritt und auch von Mozilla kam nicht der übliche "Umleitungshinweis" und ob ich das erlauben möchte. Wurde deren homepage gehackt?
Was bedeutet das "produce=", ich fürchte ich war nicht in der Lage das zu ergooglen.

Merci soweit