Anhänge sind grundsätzlich keine Hyperlinks.
Es reicht, wenn einfach nur alle den alten Merksatz befolgwen würden, der immer wieder kommt: Öffnet keine Anhänge, die von Unbekannten stammen und öffnet Anhänge von Bekannten nur, wenn ihr sie auch erwartet!

...Es ist erstaunlich, wie viel Ärger (und wirtschaftlichen Schaden) die konsequente Befolgung dieser Regel der Welt sparen würde...