Lo primero que tenemos que entender es por qué nos llegan este tipo de correo. Lo más normal es que nuestro correo se haya filtrado porque alguna de las empresas/servicios en los que estamos registrados habrá sido "hackeada" y estos datos son comprados en la dark web (un mercado negro en internet) por los ciberdelincuentes para hacer este tipo de campañas. Hay páginas que nos dicen si nuestro correo ha sido comprometido como Have I Been Pwned:
https://haveibeenpwned.com/