Вот еще один случай:
"Добрый день.
Подскажите пожалуйста, не поздно ли еще заменить номер карты для оплаты? А то планировали оплату на другую карту, но все перепутали!
Если не поздно, то просим оплату производить на карту № 4276 0600 2747 7630 Кузнецов Роман Алексеевич.
Надеемся на понимание."
После проверки на сайте https://haveibeenpwned.com оказалось, что взломали почту контрагента и отправили письмо как-бы с нашей почты.