Danke für die unnötige, völlig an meiner Frage vorbei gehende Belehrung. Es steht außer Frage, dass die Mails von EA echt sind, ich kann mich in das Profil einloggen. Allerdings nichts ändern (weil ich die Antwort auf die Sicherheitsfrage nicht kenne) und eine Option, das Konto zu löschen habe ich auch nicht gefunden.
Wenn man sich bei Ebay, Paypal oder irgendeinem anderen Dienst anmeldet kommt idR zuerst eine Mail zur Verifizierung der Mailadresse. Wenn man den Link angeklickt hat kommt eine weitere Mail, dass der Account erfolgreich erstellt wurde (Willkommen...). Da diese zweite Mail idR erst nach dem Klick auf den Link kommt (so kenne ich das zumindest) wäre es dumm gewesen, nicht zumindest in Betracht zu ziehen, dass jemand in meinem Mailaccount war, um den Link zu bestätigen. Die erste Mail allein hätte mich nicht beunruhigt, aber in Verbindung mit der zweiten (5 Minuten später) hielt ich es für ratsam, über die Sicherheit meiner Daten im Mailaccount nachzudenken. Immerhin erhält er meinen kompletten Datensatz plus Bankverbindung zur Begleichung der Rechnung. Und insbesondere letztere ist lange nicht so gut geschützt wie man glauben mag, GMX zeigt statt der IBAN nur Sternchen? Ein Klick auf "ändern" und schon sieht man die komplette IBAN. Das gleiche gilt fürs Geburtsdatum und damit hätte jemand meinen kompletten Datensatz haben und natürlich auch (und nicht nur) bei EA benutzen können, um dort einzukaufen.
Ich habe mir die Frage inzwischen selbst beantwortet, indem ich bei EA einen neuen Account erstellt habe, die Willkommensmail kam sogar noch vor der Verifizierungsmail.
Also besten Dank an das Forum für... nichts.