meda2016 píše:Z mailu se prostě žádné otevírání plateb nedělá.

Právě že dělá. Například dnes již velké množství eshopů podporuje online platbu přes GOPAY, kdy do emailu vždy přijde zpráva "Zjistěte zda už máte zaplaceno" a když na to klikneš, tak to napíše, že je zaplaceno, a nebo to nabídne platbu.
A různé ověřování různých služeb přes email je běžná věc.

Takže lidi na to jsou zvyklí.

Ověřování ano, ale bez přihlášení, protože už dostaneš šifrovanou adresu požadavku. Přesměrování na platbu ne. Respektive kdo to dělá běžně, je běžně v riziku.

Naprostá většina lidí nerozlišuje (a ani neví) že něco v emailu je šifrované.

Takže jestli se lidi dostanou na požadavek platby přes email od Gopay (nebo jiných podobných legálních služeb), nebo přes (falešný) email od Netflixu (nebo od kohokoliv jiného), tak to většina lidí nerozlišuje. A v tom je to nebezpečí, že si lidé neuvědomují rozdíl a podvodníci toho úspěšně využívají.