Spammers e Comércio Eletrônico

Recebi um spam informando que meu CPF está no cadastro de

inadimplentes do SERASA, por curiosidade fui olhar os links.

No único link, que aponta para http://www.compravip.com.br/serasa/serasa.exe,

o domínio é de um website de comércio

eletrônico, então é fácil associar que as

empresas de comércio eletrônico, vendem as

informações do consumidor para os spammers, pois como

pode um website de comércio eletrônico hospedar arquivos

executáveis windows, com vírus ou outras

maledicências ?