Ao receber um e-mail inesperado com um anexo identificado...

Abrir o anexo e acessar o link para regularizar a situação o quanto antes.

Responder ao e-mail informando usuário e senha para confirmar os dados.

Encaminhar o e-mail a colegas pedindo que também abram o anexo e o link para dupla verificação.

Excluir a mensagem ou conferir a informação no site oficial, sem abrir o anexo ou o link.