Внезапно «всплыл» очевидный способ визуальной маскировки текстовых безанкорных ссылок. Это когда в письме пользователь видит ссылку, но она не кликабельна и ее нужно копировать и вставлять в браузер.

Использовать мы будем букву l (маленькая L) и I (большая i). Также используем форматирование текста «курсив».

Итак, попробуйте визуально определить, какая из ссылок действительно содержит слеш.

yandex.rulauth.online

yandex.ru/auth.online

yandex.ruIauth.online

В силу сложности определения правильного варианта, обучайте пользователей проверять ссылки не только до перехода, но и после.