URLを記載したメールを送信したのだろうけど
まともな企業なら別メールでアクセスするパスワードを送信するから問題ないはずだが