Scusa usi una app per vedere le PEC ricevute o accedi da browser del telefono?
Io uso la app standard "Email" dell'Asus e me le fa vedere e mi fa pure scaricare gli allegati in una cartella del telefono senza dirmi che sono pericolosi.
Anche perché un XML non è pericoloso.