De façon générale, une boite mail piratée donne accès à pas mal d'informations qui permettent d'usurper une identité et rendre crédible davantage les choses...
Même l'envoi de RIB pour un virement n'a rien de "sécurisant" car on peut mettre en place des prélèvements depuis la loi SEPA 2014, le tout est de signer le mandat. A la banque, pas forcément de vérification tant que cela est signé (alors qu'auparavant une demande de prélèvement ne pouvait être faite sans retour systématique de l'autorisation).
Le mieux reste déjà de vérifier les transactions déjà effectuée par un acheteur potentiel, demander un paypal en vérifiant néanmoins l'identité, en rappelant un numéro de tél...enfin plusieurs simulatnément pour recouper les infos...
C'est sûr que c'est pénible et pas convivial...mais voler un chéquier + CI ou pirater un mail....c'est relativement courant.