es correcto lo que dices, la gente se engaña poniendo su correo y contraseña, las empresas luego entran en esos correos, y magia, te llegan de esa persona publicidad, a ti y a toda su lista, otra forma mas barata de spam para las empresas.
saludos