А ещё присылают типа акты сверки в формате zip и doc. Давно гуляет. Сначала смотрите название контрагента и проверьте есть ли у вас такой. Уведомление из "налоговой" тоже приходило на рабочую почту. Но у нас связь с налоговой через специальный сервис ( в налоговой есть их реклама), поэтому мы сразу заподозрили неладное. Сейчас у организаций как раз пора подготовки к годовому балансу и в запаре можно хватануть опасный файл.