Внезапно «всплыл» очевидный способ визуальной маскировки текстовых безанкорных ссылок. Это когда в письме пользователь видит ссылку, но она не кликабельна и ее нужно копировать и вставлять в браузер.
Использовать мы будем букву l (маленькая L) и I (большая i). Также используем форматирование текста «курсив».
Итак, попробуйте визуально определить, какая из ссылок действительно содержит слеш.
yandex.rulauth.online
yandex.ru/auth.online
yandex.ruIauth.online
В силу сложности определения правильного варианта, обучайте пользователей проверять ссылки не только до перехода, но и после.