Vielleicht etwas naiv, aber wie wäre es mit einer Meldung an Ebay?

Irgendwo dort muß der Verbrecher ja an Deine Email-Adrese gekommen sein.