Es gibt Post und nein, die war nicht von wordpress, sondern von einer phishing-Seite.
Trau, schau wem.