Le regole di inoltro della casella di posta sono impostazioni email che reindirizzano automaticamente i messaggi in arrivo a un'altra casella di posta, indirizzo o cartella. Sono utili per flussi di lavoro legittimi, ad esempio per instradare la posta condivisa o archiviare i messaggi, ma creano anche un rischio per la sicurezza perché possono essere modificate dopo che un account è stato compromesso. Un attaccante che ottiene l'accesso a una casella di posta può creare una regola nascosta per copiare email aziendali, reimpostazioni delle password, fatture o avvisi interni senza attivare segnali evidenti di intrusione.
Negli attacchi informatici, le regole di inoltro vengono spesso utilizzate per la persistenza e la furtività. Consentono agli intrusi di monitorare le comunicazioni anche dopo aver perso l'accesso diretto e possono aiutarli a individuare opportunità di frode o di compromissione più profonda. I difensori dovrebbero rivedere regolarmente le regole della casella di posta, generare avvisi su destinazioni di inoltro nuove o insolite e limitare l'inoltro automatico ove possibile. L'autenticazione forte e l'audit della casella di posta sono importanti perché l'abuso dell'inoltro può sembrare normale attività dell'utente, a meno che non venga monitorato attivamente.