Yo recibo unos cuantos de estos para intentar averiguar contraseñas.... incluso de bancos de los que no soy cliente. Normalmente te intentan poner nervioso diciendo que tienes 24 horas o te suspenden, o que han hecho un traspaso de tu cuenta lo cual lógicamente te entra prisa por entrar para ver qué es eso, osea, que calma al recibir cualquier email y no picar nunca en los enlaces que traen, sino entrar directamente a las cuentas a través de la propia web del banco, o de lo que se trate.
Realmente esto deja claro que la seguridad en este aspecto es totalmente NULA, yo he recibido emails que es imposible de ver que realmente son falsos. Sobretodo los que tienes un cuadrado para rellenar tus datos y no puedes ver el link donde te llevará de verdad. Al ver de quien procede el email, es aparentemente real.
En fin.... a cuidarse mucho con esto, pero siempre picará alguien como no inventen algo mejor en seguridad.