Лучшие тестировщики кода — это, однозначно, мошенники.

Смотрите, какая интересная реализация скама:
1. Яндекс Путешествия позволяют отелям делать емейл-рассылки "Горящее предложение" на почтовом домене Яндекса
2. Мошенники на базе этой опции делают письмо не от отеля, а от Т-Банка (даром и те и другие — жёлтые)
3. Естественно, домен promo.yandex.ru воспринимается антиспамом как доверенный, и фишинговое письмо с 20 000 бонусами уходит получателю.
4. Профит!

p.s. детальный анализ показывает, что письма действительно отправлены через движок промо-рассылок с почт Яндекса sroewu@yandex.ru и vyjwovn@yandex.ru. Что говорит о том, что Яндекс и одноразовые почты вычисляет не очень хорошо 🌚