La segnalazione di phishing è la pratica di contrassegnare un'email, un messaggio di testo, una chat o un sito web sospetti in modo che un team di sicurezza possa esaminarli. Una segnalazione può arrivare da un utente che fa clic sul pulsante "segnala phishing", inoltra il messaggio ai difensori o invia un URL tramite un portale di sicurezza.
È importante perché il phishing è spesso il primo passo per la compromissione di un account, la consegna di malware o la compromissione della posta elettronica aziendale. Una segnalazione rapida può impedire che un singolo messaggio sospetto si trasformi in una violazione più ampia: i difensori possono mettere in quarantena messaggi simili, bloccare l'infrastruttura del mittente, reimpostare le credenziali e avvisare altri utenti. Negli attacchi reali, la segnalazione aiuta i team a individuare schemi come domini simili, false pagine di accesso e esche ripetute rivolte a più dipendenti. Rafforza inoltre la difesa trasformando gli utenti in sensori, offrendo agli analisti una visibilità più rapida di quella che i soli filtri email possono garantire.