to se ti řekne, ale zrovna MS a jeho odkazy na onedrive, sharepoint a další, které cpe do emailů místo příloh jsou dost těžko rozeznatelné od sebe, dopředu skoro nevíš, na který účet to vede. Je těžké vytvořit i ad-hoc pravidla dodatečně po útoku, natož aby to uživatelé bezchybně sami rozpoznali.