メール本文に書かないのは添付ファイル＋パスワードの方がセキュリティ的に安心だからでは？
まあ実際漏れたらパスワードくらい解除されるだろうけど少なくとも最低限の努力はしてましたと抗弁できる