Solche Mails bekomme ich auch dauernd, aber nach Bezahlen haben sie immer die Bilder gelöscht. Das Geld bekomme ich demnächst wieder, da mir ein Nigerianischer Prinz Geld überweist.
Das war natürlich nicht ernst gemeint. Das ist eine Scam Masche die mittterweile recht alt ist, ich habe schon dutzende solcher Mails bekommen und ignoriert.
Zu deinen Fragen:
Die Wahrscheinlichkeit ob sich sein Rechner was eingefangen hat hängt viel mehr mit seinem Surfverhalten und seiner Vorsicht zusammen. Da sein Passwort freundlich gesagt eher wenig stark war, ist er vielleicht beim Surfen auch weniger vorsichtig. Am besten mal mit sowas wie c’t desinfekt scannen.
Den EMail Account löschen bringt vermutlich eher weniger, kann aber sein das dort in naher Zukunft ordentlich Spam und Scam Mails reinkommen.
Noch ein paar Dinge:
In den Mail Headern kann man sehen ob die Mail wirklich mit seinem Account, d.h. vom Mail Provider der hoste, gesendet wurde oder einfach nur von irgend einem russischen, chinesischen whatever Server gespooft wurde,
Und dann noch: überall wo er dieses tolle Passwort verwendet hat das Passwort ändern. Da musst du ihn mal ins Gebet nehmen wo das Passwort noch verwendet wird. Da muss er durch, am besten überall ein extra Passwort nutzen. Wenn es der Dienst erlaubt 2FA (Authy, Google Authenticator oder SMS anmachen) Muss jetzt nicht auf jeder Seite, aber zumindest dort wo es um Geld geht)