Похоже на Новый вид мошенничества наткнулись...
Коротко:
поставщику деньги отправили на карту...
чек на мэйл письмом...
Следом за чеком ему(поставщику) пришло письмо:
(С настоящей почты сотрудника, Ответом на чек)

Пздц. Он хотел отправить, просто не мог, тк Карта не его. И позвонил... Будьте бдительны.

Ps. Письмо из отправленных было удалено, корзина почищена. Как давно и каким образом вскрыта почта сейчас пытаемся разобраться...


Upd. Посмотрели в мэйле через «безопасность»: на протяжении нескольких месяцев ежедневно вход и проверка почты из Москвы (мы в Екатеринбурге). Просто чеки подтверждения с почты практически не отправляем... они выжидали, мониторили.
Ну и судя по тому, что письмо о возврате отправлено через минуту после чека, робот похоже проверял письма и искал со словом «чек» в теме.