Leia o nome inteiro
O sistema esconde a extensão. Olhe o que vem depois do último ponto: nota.pdf.exe é um programa, não um PDF.
A CHECAGEM DE 60 SEGUNDOS
Na dúvida se o arquivo é seguro?
A extensão é só uma pista. Veja o nome completo, de onde veio, o que ele é de fato e se algo destoa; aí decida.
✓
Veja quem mandou e se você estava esperando
O caso comum é uma conta invadida mandando um anexo que ninguém pediu.
Confira se o formato combina com a história
Um orçamento não chega como script nem como instalador. Se os dois não batem, quem está errada é a história.
Abra num visualizador antes de um editor
O visualizador só mostra o conteúdo; editores e pacotes de escritório executam macros e buscam conteúdo externo.
Pare quando o sistema, o navegador ou o antivírus reclamarem
O aviso pode estar errado, mas vale trinta segundos para confirmar de onde veio o arquivo.