Мы подумали, т.к. они просят и адрес и имя/фамилию и телефон для курьера, можт кто-то так базу данных нарабатывают для других целей

И так может быть. Потом смс с фишинг ссылкой из якобы банка придёт. Или с фейковой почтовой ссылкой.