L'abuso della webmail è l'uso improprio di un'interfaccia email basata su browser per leggere, modificare, inviare o impersonare l'attività della casella di posta senza il consenso del proprietario. Poiché la webmail viene eseguita all'interno di una sessione autenticata del browser, gli aggressori che ottengono accesso alla sessione, sfruttano una falla dell'applicazione web o inducono un utente a eseguire contenuti web dannosi possono ereditare la fiducia e le autorizzazioni della casella di posta.
Questo è importante perché l'email è spesso collegata all'identità, al ripristino delle password, alle approvazioni interne e al phishing. La webmail abusata può essere usata per rubare messaggi, creare regole della posta in arrivo, inoltrare email, nascondere avvisi o inviare messaggi credibili da un account legittimo. I difensori cercano accessi insoliti, comportamenti anomali della sessione, modifiche inattese alle regole ed exploit lato browser come il cross-site scripting nei portali di posta. Una solida applicazione delle patch, l'autenticazione multifattore, il monitoraggio delle sessioni e l'auditing della casella di posta aiutano a limitare l'impatto.