Ziemlich jedem der hier liest und schreibt würde das auffallen. Oma Kruse und Onkel Otto aber schon nicht mehr so unbedingt, schon gar nicht wenn der Schock über die Post vom angeblichen Inkassobüro noch aktiv ist. Aber auch Profis können es bei genügend Ablenkung und/oder Stress gerne mal übersehen. Und das sind genau die Fälle, auf die das Gesockse setzt.
Ja, aber sie fallen wenn dann eher trotz doppelter Dateiendung darauf rein statt deswegen. Wäre die Dateiendung einfach nur ".exe" (und damit unsichtbar), würden wohl mindestens genau so viele drauf reinfallen. Wobei ich schätze, dass es in den meisten Fällen überhaupt keine Rolle spielt. Die würden wahrscheinlich auch drauf klicken, wenn da groß und sichtbar .EXE steht.
Wahrscheinlich ist das ähnlich wie bei Nigeria-Spam-Mails. Die können es sich ja auch nur erlauben, so schlecht gemacht zu sein, weil die Leute, die auf die Masche reinfallen, eben auch sehr dumm sind (oder zumindest in dem Moment nicht im Besitz ihrer geistigen Kräfte).