A mi novia le pasó algo igual hace un par de días. Le mandaron un e-mail con un cuerpo muy similar, alegando que, debido a una "vulnerabilidad tras no haber actualizado tu navegador" habían obtenido su contraseña, que resultaba ser una contraseña que sí usaba, pero no en ese correo.
Que si te hemos grabado, que si tenemos tus datos, que nos des $1200 en BTC (que digo yo, si habéis grabado, adjuntáos una fotillo al e-mail al menos, no? xd). Son gentuza que ha pillado la contraseña y el email de una webucha de por ahí hackeada y mandan correos en masa a los que han cogido a ver si suena la flauta y alguno coincide con la contraseña.
Le dije que imprimiese los emails y la dirección y denunciase a la GC, para que, aunque no sirva de absolutamente nada, la cosa no caiga en caso roto. Te lo diría a tí también, pero me vas a hacer el mismo caso que me ha hecho ella. Asíque bueno, al menos lo has sabido identificar, anda que no hay gente que cae.