100% кардинг, если видишь какие либо ссылки внутри письма от компании - 100% что это спуф, помогает также наведение на ссылки (на ссылке написано одно, направляют они совсем по другому урлу
а на поле "от кого" вообще в таких письмах смотреть не стоит, это подделать легко можно
