https://canarytokens.org/nest/ "Датчик движения" для сервера/локальной тачки/чего-нибудь еще. Основная идея: создается, например, вордовский файл с названием passwords.docx и оставляется где-то на серваке. Если к нему кто-то получил доступ и открыл - получаешь на почту лог открытия + IP.