Das kommt auch auf dem Handy (tested on iPhone), wenn „Desktop-Website anfordern“ genutzt wird.
Edit: sogar das mobile Safari übernimmt den schadhaften Link ohne Rückfrage in die Zwischenablage. Ich gebe zu, das hatte ich nicht erwartet.
Die Analyse mit Clean Links bringt eine .ru-Domain zu Tage.
Bleibt wachsam!