Cibercriminosos costumam mascarar links para arquivos maliciosos exibindo algo que pareça relacionado à empresa ou instituição legítima mencionada na mensagem.
Então, para conferir, pouse o ponteiro do mouse sobre o link em questão (sem clicar) e confira o URL completo que aparece na barra de status de seu software de e-mail. Se o "cheiro de fraude" inundar o ambiente, acesse diretamente o site da empresa (digitando manualmente o endreço em seu navegador) e tente localizar por lá a tal Foto Web - que provavelmente não existe.
Uma vez confirmadas suas suspeitas, delete imediatamente a mensagem.
Seguro morreu de velho.
Bom dia a todos.