При правильной организации системы безопасности после нескольких неудачных попыток ввести неправильный пароль аккаунт должен блокироваться и сообщать пользователю о попытке взлома.
When it’s working properly, the security system should block an account after several unsuccessful login attempts and alert the user about the attempted attack.