Es más que posible que sean pruebas de concepto que para obtener algún tipo de beneficio directo, por mucho que yo contacte con la madame esa y entre en tratos con ella.

Más bien supongo que lo que están haciendo es allanando el camino a los siguientes correos que sí que serán peligrosos. Ahora mismo ese mensaje pasa todos los filtros iniciales que se han puesto estos años: SPF, DKIM y DMARC. Que luego el contenido no lo haga es otra cosa, pero ya saben desde dónde mandar correos con cierta (o bastante) autoridad.