届いた日付とCDROMの数はいくつでしたか?
おそらく大きな企業ではなく個人での詐欺だと思います。
CDROMの種類や数から見てそぅ思うのですかどうでしょうか?