ファイル名を最後まで読む
拡張子は既定で隠れています。最後のピリオドより後ろを確認してください。請求書.pdf.exe は PDF ではなくプログラムです。
60秒チェック
そのファイル、開いても大丈夫？
拡張子は手がかりの一つにすぎません。ファイル名全体、入手経路、実際の形式、そして違和感がないかを確かめてから決めましょう。
✓
誰から来たか、待っていたものかを確かめる
よくあるのは、乗っ取られたアカウントから、頼んでもいない添付ファイルが届くケースです。
形式と用件が噛み合っているか見る
見積書がスクリプトやインストーラで届くことはありません。噛み合わないなら、嘘なのは用件のほうです。
編集ソフトより先にビューアで開く
ビューアは中身を表示するだけです。編集ソフトやオフィスソフトはマクロを実行し、外部の内容を読み込みます。
OS・ブラウザ・ウイルス対策が警告したら止まる
警告が外れていることもありますが、出どころを確かめる30秒の価値はあります。