Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
SBB-Phishing mit angeblicher Ticket-Rückerstattung
Wie immer bei Spammern und Malwareverbreitern: Das Material wird zusammengeklaut aus öffentlich geposteten Adressen im Web, aus Adresslisten im Darkweb (die z.B. aus gehackten Websites, Foren usw. stammen), aus Adressbüchern infizierter PCs und so weiter. Siehe z. B. auch https://www.pctipp.ch/praxis/sicherheit/daten-all-23-000-websites-entwendet-2653984.html.
Oder woher stammen die Adressen denn deiner Meinung nach sonst?