Но что, если пользователю придет ссылка, которую с виду не отличить от легитимной? Например:
https://www.google.com/amp/s/pub-2cccc10dd915b.r2.dev/owa.html
Она ведёт на фишинговую страницу, которую не смогут просканировать защитные средства, так как она защищена каптчей от Cloudflare.
А ваш сотрудник увидит знакомый домен в ссылке, пройдет каптчу и попадет на фишинговую страницу.
Или он зарегистрируется с корпоративной почтой на легальном ресурсе и это
приведет к утечке.