В одном выключен свет в другом горит. Вопрос = где е*утся.
Защита от фишинга это - вопрос комплекса мероприятий. Обучение, программно-техническая часть, ограничения, соцка и пр. - по отдельности работать не будет.
Для решения твоей задачки нужно немного больше условий. И чем их больше, тем решение будет точнее.
К примеру. Что за организация, численность ее штата. И главное - от чего защищаешься и что именно ты защищаешь.
На данный момент решение твоей задачи таково - закрыть доступы всем сотрудникам к внешней эл.почте.