Тут двоякая история. Если письмо было отправлено без признаков фишинга, то сотрудник никак не мог его выявить и тогда это действительно тупая проверка знаний правил ИБ.
Если признаки были и сотрудники не поняли, что это фишинг, то Годэди сделал всё правильно.
Хакеры церемониться и испытывать чувство стыда не будут. Либо они проверят сотрудников, либо злодеи.

Это работает так: