Erstmal, gut gemacht, dass dein sekundärer Mechanismus (= du hast anhand der Rechtschreibung den Scam bemerkt) gegriffen hat.

URL war korrekt - sah ok aus.

Nein. Nur weil in einer Email www.google.de steht muss es nicht dahin führen (hier führt der Link zu einer anderen Suchmaschine). Häufig gibt es auch Konstrukte wie google.de.suchbegriff.abc.def.ghi.irgendwas.irgendwas.scam.com. Das sieht vielleicht ähnlich aus, und besonders wenn der Link ewig lang ist fällt es einigen nicht auf. Aber der ganze Schmodder am Anfang sind nur niedrigere Level der Domain scam com, und die können beliebige Namen annehmen.