to z pewnością malware - tak jak piszą koledzy. Jeśli chcesz sam sprawdzić to podglądnij nagłówek internetowy i sprawdź faktyczne ip serwera pocztowego. adres nadawcy może być po prostu 'podstawiony'. Jeśli otrzymywałeś maile od tego nadawcy wcześniej to łatwo wychwycisz różnicę. Możesz też sprawdzić rekord MX w serwerach DNS dla domeny legalnego nadawcy z takiego IP (na 99%) powinien przychodzić legalny email