Correo sospechoso en empleados: como hice la revision

Lo vi trabajando con un equipo operativo revisando alertas de correo en usuarios de oficina. El problema concreto fue que varios empleados recibian mensajes parecidos con enlaces raros a una pagina de inicio de sesion. Al principio parecia un caso mas, pero en produccion o frente al cliente esos detalles se vuelven caros muy rapido. Me sirvio escribir una linea de tiempo antes de cambiar nada…