rafalimones:

No había visto el problema que planteas sobre los empleados. Lo primero, hay que tener un buen filtro anti spam, que los marque como tal y crar una regla que los envíe directamente a la papelera.

Como aún así se cuela alguno, lo mejor es evitar que ningún empleado meta la pata enseñandole a identificar el phising pero sobre todo, NO DANDOLE LAS CONTRASEÑAS. Cuando tenemos empleados no se les da la contraseña ni de eBay, ni de Paypal ni de ninguna cuenta. Para que puedan trabajar en eBay, una de las dos personas que conoce los password le inicia la sesión. Una vez logueado ya no necesitas volver a poner las contraseñas. De ese modo, si alguien se equivoca y pincha en responder, salta la alerta de Firefox y además, no puede poner la contraseña porque no la conoce.

Saludos,