A Gmail adathalász email mennyire volt veszélyes októberben?

Arra gondolok, mikor külföldi e mail címről jöttek emailek, és mindenféle betű meg számsor volt az emailben. Ha valaki telefonról megnyitotta ezt a csatolmányt figyelmetlenségből, az mit tud tenni? Jelszó változtatás, kétlépcsős azonosítás. A telefon is fertőzött lehet amivel meg lett nyitva? Vagy ez nem vírus volt?