Para tentar diminuir as possibilidades do ataque phishing...

realizar a leitura de e-mail através de sites web, pois o e-mail não é trazido para a máquina do cliente;

configurar adequadamente um filtro para pacotes ICMP no servidor de correio;

usar o serviço NFS no cliente de e-mail;

implantar filtros para mensagens spam ou em "black-list";

realizar leitura de e-mail através do protocolo pop ou imap com ssl, usando criptografia na rede.