не открывать письма от неизвестных адресатов;
не открывать вложения, особенно если в них содержатся документы с макросами, архивы с паролями, исполняемые файлы.

Из письмо от комитета по информатизации и связи.
"Уважаемые коллеги!
Согласно поступившей в ФСТЭК России информации одним из векторов проведения компьютерных атак в отношении информационной инфраструктуры Российской Федерации
 является внедрение вредоносного программного обеспечения через почтовые вложения.
Нарушители используют методы социальной инженерии, отправляя пользователям фишинговые электронные письма с вредоносным вложением.
Указанные электронные письма содержат вложения в виде электронных документов, содержащих списки участников совещания, протоколов (например, электронные документы с наименованиями «Список участников.doc» и «17.06.2022_Протокол_МРГ_Подгруппа_ИБ.dос»). Фишинговые письма направляются с адресов электронных почт, содержащих домен gmx[.]ru..."