Ich will natürlich nicht verharmlosen, es ist immer besser sowas im Auge zu behalten. Aber ich kann insofern beruhigen, weil ich sowas seit Jahren auch immer wieder feststelle. Oft ergeben sich diese Versuche wohl aus der Geschichte der Domain bevor sie zu mir kam (Mailadressen die früher vielleicht mal keine reinen Weiterleitungen waren), manchmal ist es so dass die User diese Adressen tatsächlich irgendwo angeben oder angegeben haben.
Zudem - Selbst wenn angenommen jemand Deine pd-admin Datenbank ausgelesen hat: Wenn jemand die pd-admin Datenbankstruktur nicht kennt, ist es ja gar nicht so einfach diese Adressen daraus zu konstruieren. Und wenn es jemand ist, der die Datenbankstruktur kennt, dann würde er nicht auf die Weiterleitungen los gehen weil er weiß dass das sinnlos ist.
