«OjO» suplantación de identidad FNMT

Correo recibido, aparentemente de la FNMT

Correo peligroso Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda
De: Notificaciones FNMT AC Usuarios <ac.usuarios@fnmt.es> Notificaciones FNMT AC Usuarios <ac.usuarios@fnmt.es>
A o Para:  undiclosed-recipients:; persona@dominio.com
Asunto: Caducidad de tu Certificado FNMT Caducidad de su Certificado FNMT de Persona Física

Tiene un parecido a los correos de la FNMT, pero no incluye ningún DNI o NIE y lleva un adjunto Certificado-FNMT.rar, cuidado dentro lleva empaquetado un ejecutable.
La FNMT solo envía notificaciones a los correos que han solicitado algún tipo certificado, con un encabezamiento Estimado/a usuario/a APELLIDO y nunca lleva adjuntos.
Mira este ejemplo de correo malicioso