Тинькофф взломали что ли?

Не совсем так, сейчас проверил, что gmail, к примеру, такие письма сразу в спам определяет. А яндекс наоборот, еще и добавляет адрес вот так

И все же, я считаю, это проблемой почтового сервиса. Я, к примеру, не знал, что это настолько просто сделать. Если бы не закодированная ссылка и то, что я вообще не открываю никаких ссылок в почте - мог бы и повестись.

Палите какая реально там почта стояла, пробьем, можно жалобу написать на доменрегера и хостера, ну или узнает очередной безабузный хостинг новый)

Мне кстати такой спам часто приходил.

Это для подделки Яндекс.Почта зелёную галочку показывает? Я бы им тогда в саппорт обязательно написал...

Присоединяюсь к просьбе дать подробности - то, что открывается после нажатия на "Свойства письма". Свой e-mail можете изменить.

А это и не обязательно. Скормите сервису bertal.ru и он покажет, куда она редиректит. Сюда конечный адрес вовсе необязательно вставлять в кликабельном виде, а если есть опасения, что злоумышленник нагуглит тему по тексту-адресу, то это легко решается разбивкой его пробелами или символами подчёркивания, например (чуть сложнее - прикреплением к сообщению картинки с этой ссылкой на ней). Впрочем, тогда уж в любом случае надо просить народ открывать в браузере новую вкладку и забивать ссылку в неё, а не в адресную строку вкладки с открытым searchengines:)