secondo me contano anche sul fatto che molta gente usa la stessa password un po' dappertutto. Scommetto che molti usano la stessa sia per eBay che per paypal.
Magari una truffa su paypal la sgamavano subito, così hanno provato con eBay..

899 552 002 <-- numerone a pagamento.. si riesce mica a risalire chi è che lo gestisce? (che verosimilmente sarà anche l'autore del phishing..)