Я один раз полностью попался на такой "крючок".
Я получил "е-Мэйл" от какого-то возмущённого покупателя "е-Вау", который обвинял меня, что я якобы продал "хэнди" "Nokia N95", деньги получил, а товар всё не высылаю.
Я составил ответ, в котором советовал повнимательнее разобраться - кто именно был продавцом.
Когда я попытался его отправить - то открылась стандартная форма для "е-Вау", со ссылкой, что для отправки ответа "покупателю" нужно войти в систему.
Я был несколько удивлён, но сообщение отправил. Хорошо, что я ещё раз заглянул в свой почтовый ящик в этот же день.
Там было сообщение от "е-Вау", в котором они подтверждали, что получили моё уведомление об изменении почтового ящика.
Я попытался войти в "е-Вау", но мой пароль уже был злоумышленником изменён, а от моего имени был выставлен на продажу тот самый "Nokia N95" со временем продажи всего одни сутки.
Мне пришлось срочно отправить сообщение на службу безопасности "е-Вау", в котором я заявил, что ни пароля, ни почтового ящика я не менял и что никакого "Nokia N95" я в настоящее время не продаю.
Всё обошлось без потерь и было улажено "без шума и пыли" - "Nokia N95" снят с продажи, я заменил пароль...
Стало ли что-нибудь с жуликом - мне неизвестно.