Ik zie eerlijk gezegd nog steeds het probleem niet. Ook via die link zal je gewoon in moeten loggen.
Een phishing mail stuurt je naar een andere site, met identieke login scherm. En speelt als doorgeefluik naar de echte site, en beschikt na login over je sessie cookie. Het crimineeltje kan daarmee alles op de legitieme site, wat je zelf ook zou kunnen.
