Lamentablemente como ya te han dicho, sí, se trata de una estafa.
Lo primero que debes hacer es NO enviar ni depositar más nada, y si proporcionaste información, datos, contraseña de alguna cuenta (ya sea exchange o email o lo que fuere), dejar de utilizar esas cuentas, incluso tal vez debas...