Man darf sich natürlich nicht nur auf die Sicherheitstools verlassen. Hinterfragt muss doch immer werden.
Außerdem könnte man ja auch einen Zähler einbauen, der mitzählt wieviele Logins ein Team mit einer accountfremden Adresse hat.
Bei ein paar Logins kann man immer auf einmalige Aktionen plädieren. Sind die Logins aber (nahezu gleich) hoch wie beim Stammteam, ist es ein klarer Mehrfachaccount...