Só mais um ponto, já que agora lembrei de responder.

1. o certificado SSL é só um dos pontos dessa trama.
2. o ponto chave era: você recebe um e-mail de phishing. Ponto.
3. prometendo dinheiro fácil! REDFLAG.