sappiamo tutti che le truffe online sono tante e qualsiasi cosa sia troppo bella per essere vera, nasconde dietro una truffa.

mi è capitata una (non a me direttamente, ma a qualcuno che a ste cose ci crede e gli ho detto di non fare nulla) dove ti chiedono l'iban promettendoti dei soldi

che sia una truffa è indubbio, ma quello che non capisco è come possano farti una truffa partendo dall'iban; ok magari andando avanti e cliccando ti chiedono altri dati sensibili, però con il solo iban sbaglio o non è possibile ricevere una truffa?

con il solo iban non si può far nulla se non metterti dei soldi
inevitabilmente proseguendo, avrebbero chiesto altri dati

Il punto è anche avere altre info. Se gli dai anche un indirizzo mail poi potrebbero hackerare quello e risalire ad altre info sensibili con cui fare diverse cose che potrebbero fare loro comodo.

Per evitare che ti hackerino l'indirizzo mail consiglio di cambiare la password.