La mayoría de los servicios de correo electrónico pueden detectar y detectan programas maliciosos y, a menudo, phishing en forma de un servicio de correo no deseado. Existen servicios independientes basados en Exchange, como McAfee Security para Microsoft Exchange (MSME), que puede personalizar para que su entorno detecte enlaces conocidos de sitios de phishing, etc.
Sin embargo, debe comprender que cualquier persona puede crear un sitio simple que capture información de las personas cuando ingresa al sitio de manera inmediata. No hay manera de detectar fácilmente estos sitios "de día cero" que aparecen constantemente. Su mejor defensa contra las estafas de suplantación de identidad (phishing) no se encuentra tanto en la solución basada en el producto como en la educación de aquellos a quienes intenta proteger. Enseñar a las personas a no hacer clic en enlaces de correo electrónico sospechosos. Deshabilite JavaScript de ejecución automática en sitios web. Deshabilite la capacidad para que las personas ejecuten ejecutables desde sitios web, lo que permite que la AV del sistema haga su trabajo mejor. También deshabilita la ejecución automática de cualquier cosa.
Supongo que esta no es exactamente la respuesta que querías, pero desafortunadamente cuando se trata de seguridad, este es el enfoque más apropiado. Pero, una vez más, casi todas las soluciones empresariales ya proporcionan alguna forma de esta seguridad o puede instalar productos como MSME para ayudarlo a eliminar todo lo que pueda.