Ответ:

Все перечисленные признаки могут указывать на фишинг:

  1. Вложение .pdf.exe — двойное расширение может маскировать исполняемый файл под документ.
  2. Несовпадение адреса ссылки с адресом, указанным в тексте — ссылка может вести на поддельный сайт.
  3. Неожиданная просьба подтвердить настройки из-за неподтверждённого обновления — подозрительный предлог для получения учётных данных или изменения настроек.
  4. Адрес support@bank-offical.ru — домен выглядит подозрительно и отличается от ожидаемого официального домена банка.

Ответ: 1, 2, 3 и 4.