Ну это можно долго рассказывать, что "не надо" - но обьяснить обычному человеку, почему он должен отказываться от сервиса, предлагаемого ему банком, и единственным способом получить который является кликнуть на линк - не удастся никогда, потому что usability всегда бьёт security. Поэтому призывы "никогда не кликайте на линки" будут восприниматься как "выше знамя социалистического соревнования!" - как что-то, что положено говорить, но не делать.