Un’email transazionale è un messaggio automatizzato inviato in risposta a un’interazione commerciale, come una conferma d’ordine, una ricevuta, una reimpostazione della password o un avviso di spedizione. Le aziende spesso inviano questi messaggi tramite sistemi dedicati, e i destinatari possono riconoscerne il formato e considerarli comunicazioni di routine affidabili.
Questa fiducia può essere sfruttata negli attacchi informatici. Una notifica autentica può contenere istruzioni controllate da un aggressore, come un numero di assistenza fraudolento, anche se i controlli di autenticazione del mittente vengono superati. Questi controlli aiutano a stabilire da dove proviene un’email o se è stata alterata; non dimostrano che il suo contenuto sia sicuro. Verificate le richieste inattese tramite un metodo di contatto ottenuto in modo indipendente, e le organizzazioni dovrebbero monitorare le email transazionali per individuare istruzioni o recapiti insoliti.