Il y a peu, ma mère reçoit un e-mail de son comité d'entreprise, dans lequel on doit lui fournir de quoi se connecter au site d'un partenaire.
Que le message contienne un fichier Excel avec tous les couples login/password, et qu'il soit envoyé à tous les concernés, je m'y attendais (après tout, c'est tellement plus simple que d'envoyer un e-mail à chaque personne, et c'est un fait classique).
En revanche, qu'en lieu et place du lien vers le site, je trouve un fichier ".doc" contenant des captures d'écran des boutons du site (même pas cliquables, juste des screenshots), ça je m'y attendais beaucoup moins. PEBKAC.