Tutto quello spezzone di codice php che hai postato, se aggiunto alla gestione del post della maschera (che però deve avere method=poste e enctype="multipart/form-data") , ti salva il file allegato nella cartella attachments del sito, che però deve esistere ed essere visitabile dall'esterno.

A quel punto basterà:

$mail->Body .= "Il cliente ha inviato un allegato, che puoi scaricare da: http://www.tuodominio.com/attachments/".$_POST['file']."\n\n";


Ciao!