Hay un scam aun más hermoso. Me llegó y no lo guardé, pero como prueba de que tenían acceso a tus datos, mandaban una contraseña que utilizas. Esos si hicieron la pega y cruzaron username (correo) con alguna base de datos filtrada, pues era real la contraseña (antigua y ya no usada, pero real).