Покупателю отправляют ссылку на "оформление заказа" или "резервирование товара", ведущую на фишинговую страницу для кражи платежных реквизитов