I controlli anti-phishing sono funzionalità e procedure di sicurezza che aiutano a rilevare, bloccare o analizzare i messaggi progettati per ingannare gli utenti. Possono includere il filtraggio delle email, l'analisi di link e allegati, i controlli di domini e mittenti, strumenti per la segnalazione da parte degli utenti e avvisi relativi ad attività di accesso sospette. Il loro scopo è ridurre la probabilità che un messaggio ingannevole porti al furto di credenziali, a un'infezione da malware o all'uso improprio di un account.
Negli attacchi reali, un falso invito di calendario può indirizzare un destinatario a una pagina di accesso fraudolenta. Le difese della posta elettronica possono segnalare o mettere in quarantena l'invito, mentre gli strumenti di analisi aiutano i team di sicurezza a tracciarlo e a rispondere alle segnalazioni. I controlli non offrono garanzie: un messaggio può eludere il rilevamento, perciò la consapevolezza degli utenti e l'autenticazione resistente al phishing, come FIDO/WebAuthn, forniscono una protezione aggiuntiva nel caso in cui una password venga esposta.