На счет прикрепленных файлов (вложений) многие уже в курсе, в том числе и большинство антивирусов, теперь новая фича - ссылка на зараженный файл...
- Для мобильных приложений пример здесь https://hi-tech.mail.ru/news/sms-virus/?frommail=1
- Для ОС, пример из личной практики (от моих клиентов) : письмо от ростелекома "Акт за август можете скачать по ссылке", ссылка в облако, через два часа на компьютере и доступной шаре всё что можно зашифровано и на экране картинка куда писать и договариваться.

http://www.sql.ru/forum/1232371/moshenniki-krugom-moshenniki