Le credenziali SMTP sono il nome utente, la password, il token API o altro materiale di accesso usato per autenticarsi a un server di posta o a un servizio di recapito email tramite il Simple Mail Transfer Protocol (SMTP). Consentono ai sistemi autorizzati di inviare messaggi per conto di un'organizzazione, come avvisi, reimpostazioni delle password, fatture e notifiche di sicurezza.
Queste credenziali sono importanti perché un accesso alla posta esposto può essere abusato per inviare spam o phishing, impersonare affidabili sistemi interni e interferire con i flussi di avviso e di recupero dell'account. In attacchi reali, gli autori delle minacce cercano spesso credenziali SMTP insieme a chiavi cloud o altri segreti perché un account di posta funzionante può aiutarli a nascondere l'attività, confermare l'accesso o spostarsi verso una compromissione più ampia. I difensori dovrebbero archiviarle in modo sicuro, limitare chi può usarle, monitorare i modelli di posta in uscita e ruotarle rapidamente se si sospetta una fuga di dati.