Eu também tive esse problema ao tentar extrair um backup de uma máquina que não era a minha (sem acesso SSH). A situação foi ainda mais complicada porque uso o Brevo como provedor de e-mail e eles alteram o link para redirecionar para o próprio servidor para rastreamento.
Para os e-mails de backup, pode ser útil mostrar explicitamente o URL completo e o token em vez de escondê-los no href, que pode ser sobrescrito pelos provedores de e-mail.