Este também muito bem construído, pois parece que foi realmente enviado pelo site virtualcards. Só que algumas coisas levam a considerar que não tenha sido enviado pelo site.
seucartao.scr : O grande porém deste cartão ter sido mandado pelo site virtual cards, é que ele está hospedado fora do dos servidores do virtual cards ( http://carrosmassa.org/seucartao.scr ), domínio aliás que já foi cancelado.
Possivelmente a pessoa o cadastrou somente para enviar os emails, mas quando foi descoberto o golpe, deletaram o domínio, ou até, ele não tenha pago o domínio, e levou algumas horas para que o mesmo tenha sido deletado.
O problema maior disto tudo é que como não existe o domínio, não existe como avaliar o golpe. Mas mesmo que tenha chegado para você, não clique, simplesmente delete …
É um golpe mesmo, e pronto :-)