Il thread hijacking è l'abuso di una conversazione email esistente, in modo che un messaggio malevolo sembri appartenere a una catena fidata. Invece di inviare una nuova email sospetta, un attaccante risponde in un thread reale, riutilizza oggetti familiari e spesso mantiene il contesto originale, rendendo il messaggio più difficile da mettere in dubbio.
Questo è importante perché la fiducia nelle email si basa sulla continuità. Se la casella di posta di un dipendente viene compromessa, un attaccante può leggere i messaggi precedenti, imparare tono e relazioni e poi inserire richieste convincenti di pagamenti, credenziali, condivisione di file o modifiche agli account. I difensori cercano segnali come tempi di risposta insoliti, regole di inoltro nascoste, indirizzi mittente alterati e cambiamenti nel thread dei messaggi che non corrispondono al comportamento normale. MFA robusto, audit della casella di posta, autenticazione resistente al phishing e una verifica attenta delle richieste sensibili aiutano a ridurre il rischio.