Om anti-phishing-technologieën te omzeilen, kunnen de boosdoeners gebruikmaken van legitieme e-mailserviceproviders, of ESP’s. Gevaarlijke berichten zijn echter wel te stoppen.