Пока транзакция не подтверждена, отправитель может отправить такую же транзакцию но на другой адрес (на свой) с большей комиссией. Если вторая транзакция подтвердится, то первая ещё не подтвержденная потом будет отвергнута
Транзакция с подтверждения и может отменить я только если форк сети произойдёт. То есть два майнер решат блок почти одновременно и блок с транзакций не попадёт в основную ветку. Такое бывает редко. Именно от этой ситуации защищает правило ждать 6 подтверждений
1 или 2 подтверждения уже надёжно. Вряд ли мошенник как-то может спровоцировать форк сети. Разве что атакой 51%. Но тогда он мелочевкой заниматься не будет:)