> Mal ne saudoofe Frage:
> Warum öffnet man derartige Mails überhaupt?   

Die erste Mail erschien mit der echt wirkenden Absenderadresse zunächst im Ordner <Unbekannt>, die zweite Mail wie beschrieben. Anhänge öffne ich natürlich trotz guten Malwareschutzes nicht, habe mir jedoch die wesentlichen Merkmale von Spammails durch eigene Anschauung in Verbindung mit einschlägigen Internet-Warnungen angeeignet, um Fragen von Besorgten zufriedenstellend beantworten zu können.
Damit ist/war Deine Frage doch berechtigt  

Btw.: Während meiner Dienstzeit habe ich auch stets recherchiert, bevor ich meine Schülerschaft mit Schulbuchwissen abgefüttert habe ...