Ti ricordi "Ti amo" ?
La curiosità umana spesso fa il trucco, annullare l'archiviazione dello zip e quindi eseguire il JS (tramite l'host di scripting di Windows che non segue le stesse restrizioni del motore JS di un browser)
Ci sono più che abbastanza persone che vogliono essere sicure di non perdere un pagamento e saranno presto tagliate fuori dal loro telefono cellulare.
Una fondamentale inconsapevolezza di come funziona l'email è un altro fattore importante qui:
The email comes from Tom! And he says I should have a look. Tom always shares funny images on facebook, let's see!
Completamente inconsapevole dello spoofing del mittente della posta elettronica (che non dovrebbe essere un problema con DKIM, SPF, S / MIME e PGP in giro, ma questa è un'altra storia), quegli utenti si fidano solo del mittente e aprono i file.
INORITE? Ma questa è solo la curiosità umana in bundle con la fatale mancanza di conoscenza.