С webmoney может такая фишка и не прокатит, но rupay например в этом отношении пока очень не защищен. Насколько я помню там нужен был простой логин и пароль + пароль для операций.
Это может быть обменник, от якобы имени которого пришло письмо, что у вас есть уникальная возможность обменять деньги только сегодня и только у нас туда и назад, а всю коммисию + 200% мы переведём вам на счет
. Тут же ссылка на сайт - копию реального атестованного обменника, где тупо можно добавить строку ввода платёжного пароля. => а следущая страница выдаёт например какую нибудь ошибку и перенаправляет на реальнвй обмениик с предложением попробовать еще раз или какой другой вариант. - главное папроли уже собраны!