Вы узнаете о клике через девять дней, и не от того, кто кликнул

В разборе одного инцидента меня зацепила не техника, а хронология. Ссылку открыли, пароль ввели. В службе безопасности узнали через девять дней - и не от человека, а по срабатыванию правила. Человек понял, что произошло, примерно через минуту. Страница запросила пароль повторно, он ввёл, потом посмотрел на адрес и всё понял. И ничего не сделал. Девять дней. Читать далее