В общем, оба подхода — и внимательный просмотр ссылки, и проверка признаков письма — работают вместе. Просто смотреть на ссылку без оценки контекста письма и дизайна сайта можно проморгать хитросплетения мошенников. А игнорировать ссылку и кидаться判断ить по внешнему виду письма или сайта тоже рискованно — ошибки и спешка в тексте часто выдают фишинг. Лучше не зацикливаться на чём-то одном, а сразу обращать внимание на всё сразу.