E' esattamente così.
Addirittura riproducono fedelmente marchi e loghi di banche/poste famose, se sei titolare di conti correnti in una di queste rischi di cascarci, o meglio solo un pirla ci casca, perché se è ovvio che non si deve dare il proprio numero di carta ad un utente sconosciuto, è ancora più ovvio (vedendo la situazione dall'altra parte) che nessun ente ti contatta via mail per cose così serie: potresti non aprirla e non leggerla mai.