Теоретически, это возможно, используя уязвимости браузера и операционной системы.
На практике, если у вас обновленная операционная система и браузер, это возможно, но не очень вероятно, потому что уязвимости нулевого дня (не известные производителям ОС и браузера) стоят очень дорого, и применяются, как правило, в таргетных/правительственных атаках. Если вы не политик, бизнесмен, публичная персона, журналист, террорист, шпион и т.д. и не владеете информацией на миллионы долларов - скорее всего вы не были целью таргетной атаки, хотя атака может быть направлена на организацию, в которой вы работаете.
По описанию, больше похоже что это был спам.