Haften Mitarbeiter eines Unternehmens für die Folgen, wenn sie auf einen sogenannten Phishing-Link klicken?