Да, но в этом случае у мошенников расчёт на то, что жертва не рассмотрит, от кого ей пришла смс, а просто продиктует циферки. Собственно, так в случае топикстартера и было. А тут переадресация посылки, и смс пришла от почты России на переадресацию. Даже если допустить, что смс пришла от мошенников, то зачем им спрашивать пин-код из ими же и отправленной смс?