Ich benutze keiner der Mail-Programme, sondern lese sie online z.B. bei Web.
Ist das nicht sicherer? Ich meine die Mail wird ja nicht direkt bei mir gespeichert, natürlich ist mir klar wenn ich einen verseuchten Anhang öffne, dass es dann auch egal ist. Also ist das nicht sicherer die eMails online anzuschauen, als mit einem Programm wie z.B. Thunderbird abzurufen?

Sehe es doch mal so. Wenn du den Inhalt der Mail lesen möchtest, muss du sie ja erst mal auf deinen Rechner ziehen. Ob du sie nun speicherst oder nicht ist egal. Wenn darin so ein kleines Java Script sich versteckt hat, kann es ja auch seine Arbeit tun.

Also wäre es demnach egal, wobei wenn man ein Programm hätte wie z.B. Thunderbird das Scrpit entdekcen würde.

Thunderbird entdeckt keine Scripte, müsste sich aber so einstellen lassen, dass es Mails als Nur-Text darstellt.
Wenn du sie im Browser liest, dann richte ihn so ein, dass er nicht automatisch jedes x-beliebige Script ausführt, mit NoScript für Firefox z.B.: klick

Ja NoScript kenn ich ja, das benutze ich auch selber.
Okay also ein Email Programm erkennt also keine bösartigen Scripte, aber kann es denn nicht Viren und Trojaner erkennen zum Beispiel im Anhang? Dann hätte es ja den Vorteil gegen den Online-Abruf.

Also, ich habe lange mit Outlook Express zu tun gehabt, und lange nicht mehr mit Thunderbird. Outlook Express, das IMHO übrigens besser ist als sein Ruf, hat(te) eine Option "Speichern und Öffnen von potentiell gefährlichen Anlagen verhindern", Thunderbird hat so etwas vermutlich auch. Aber ein E-Mail-Client erkennt keine Schädlinge als solche, warum sollte er auch? Dafür gibt's ja Avira, Kaspersky & Co. (auf die man sich aber auch nicht blind verlassen sollte).