Tem como dar golpe assim?

Se alguém souber apenas o endereço de e-mail de alguém (que é a chave pix ou paypal), a pessoa pode usar para fazer algum golpe, mesmo só tendo o endereço do e-mail?