Klare Empfehlung wäre sicher, Anhänge von Unbekannten niemals zu öffnen. Am liebsten würde ich empfehlen, sie überhaupt nicht zu öffnen, wenn die Mail nicht von einem bekannten Absender kryptografisch signiert ist. Aber das hat wieder das Akzeptanzproblem.