Scammers vragen werknemers om prestatiebeoordelingen in te vullen, maar stelen in werkelijkheid de wachtwoorden van hun bedrijfsaccounts.