Ist es am Mac wirklich gefährlich, auf solche Anhänge zu klicken -- natürlich, wenn man danach *kein* Passwort eingibt?
Das Entpacken der ZIP-Datei war schon genug, um das Popupfenster zu aktivieren und das soll wohl solange nerven, bis man den Button klickt. Vermute dann werden Bankdaten abgefragt (Mail kam von den "Steuerbehörden")