Юдж, почитала тему - детектива, да))
я бы настоятельно рекомендовала бы тебе сделать отдельную тему и закрепить её как важную + повесить объявление + включить ссылку на тему в очередную рассылку
И в этой теме простым понятным языком, болд, Red, SIZE=7, объяснить пользователям, что в штатном режиме форум никогда не попросит ввести логин/пароль в каком-то всплывающем окне
что если вдруг всплывает такое окно - это либо глюк скриптов (что, собственно, и было), либо сбор паролей
и что никогда, ни при каких условиях в такие окна вводить логин/пароль нельзя