あまり決定的な方法がないのです。

Emotet関連メールが来るということは、関係先が攻略されて、メールを盗まれている可能性が高いのです。

送信元を何らかの方法で確認する
　送信元認証
　メールヘッダーを直接読む
　　相手先の組織が感染していた場合は無力

怪しいファイルの検査
　セキュリティソフト
　監視サービス

ファイル形式の取り決め
　テキストワイルで中身がわかるもの
　　表計算はcsv
　　文書はクリヤテキスト
　　Acrobatはjpeg
　取り決め
　　マクロはお互いに使わない

顧客に強要はできないので困ったもんです。
社会全体のセキュリティ意識とセキュリティ投資を上げないと、たぶん解決できません。

私の場合は、バイナリエディタで直接ファイルの中身を見ています。