Внимание! Уважаемые компьютерные чайники - вы в опасности!

Уже от двух различных знакомых по мылу пришли письма с фишинговой атакой.
Выглядит так:
Приходит письмо от знакомого по переписке человека, там какой-нибудь среднеабстрактный текст и вложен PDF файл.
Если pdf открыть - вызывается фальшивая панель авторизации в гугле.
Если вводишь свои данные, пароль у тебя угоняют и начинают уже с угнанного адреса рассылать аналогичные письма с заразой.
Что делать?
1. не открывать незапрошенные вложенные PDF присланные даже от знакомых.
2. если открыл, а оно просит логин-пароль от гугла - не вводить!