Una casella di posta compromessa è un account email che è stato preso in controllo da un attaccante e usato come se appartenesse al legittimo proprietario. Una volta entrato, l'attaccante può leggere i messaggi, inviare risposte credibili, cancellare le prove e impersonare l'utente nelle conversazioni in corso. Poiché l'email è spesso considerata affidabile per approvazioni, reimpostazioni delle password e gestione dei documenti, il controllo di una casella di posta può dare a un attaccante accesso a molto più dei soli messaggi.
Questo è importante nella sicurezza informatica perché l'email è un comune confine di fiducia. Una casella di posta istituzionale compromessa può far sembrare routinarie richieste malevole, aiutando gli attaccanti a aggirare la revisione umana e i controlli procedurali. Negli attacchi reali, viene usata per la compromissione della posta elettronica aziendale, richieste fraudolente di pagamento, phishing interno e il furto di dati sensibili o credenziali. Le difese includono l'autenticazione multifattore, gli avvisi di accesso sospetto, il monitoraggio delle regole della casella di posta, l'autenticazione resistente al phishing e la verifica indipendente per le richieste ad alto rischio invece di affidarsi solo al nome del mittente o al dominio.