يشير وضع البريد الوارد إلى نتيجة قبول رسالة بريد إلكتروني تم تسليمها في صندوق الوارد الرئيسي لدى المستلم بدلًا من توجيهها إلى البريد العشوائي أو العروض الترويجية أو العزل أو أي قائمة انتظار أخرى. وهو مقياس أساسي لقابلية التسليم لأن "تم الإرسال" لا تعني "تمت رؤيته". تقوم مزودات البريد بتقييم الرسائل باستخدام المصادقة وسمعة المرسل وإشارات المحتوى وردود فعل المستخدمين قبل تحديد المكان الذي تنتمي إليه.
في الأمن السيبراني، يهم وضع البريد الوارد كلًا من المهاجمين والمدافعين. تحاول حملات التصيد تحسين هذا الوضع حتى تبدو الرسائل الخبيثة موثوقة وتصل إلى المستخدمين بسرعة، بينما يعمل المدافعون على إبقاء الإساءة خارج صندوق الوارد وضمان وصول التنبيهات المشروعة. تحسن المؤسسات هذا الوضع باستخدام إعدادات SPF وDKIM وDMARC الصحيحة، والحفاظ على قوائم بريد نظيفة، ومراقبة معدلات الشكاوى والارتداد. يدعم وضع البريد الوارد الجيد التواصل الموثوق؛ أما الوضع السيئ فقد يخفي إشعارات أمنية مهمة أو يسمح للبريد المضلل بالاختلاط مع الحركة العادية.