电子邮件是任何种类互联网威胁的理想化想交货服务平台；它带来的体制使黑客可以在所有总体目标前置放几乎一切种类威胁。
通常黑客会应用电子邮件向终端用户推送恶意程序。即使过滤装置可以过虑多余的程序流程，黑客依然可以利用通过時间磨练的社会工程对策来欺骗受害人作出对自身不良的实际操作。
几十年来，电子邮件一直全是终端用户网络技术应用程序流程，因而，黑客将注意力集中在利用电子邮件安全性威胁并不奇怪。尽管很多年来安全性威胁技术性早已变的更为繁杂，但实际上安全性精英团队早已了解了电子邮件安全性威胁的基本概念。
很多年来，大家见到电子邮件安全性威胁的方式和用意早已产生多次转变，从根据垃圾短信主题活动生产制造错乱和拒绝服务攻击到现在时兴的勒索软件和电子邮件诈骗威胁等，但电子邮件安全性威胁自身依然关键分成三类：
- 恶意程序交货
- 网络钓鱼
- 域蒙骗
这三种威胁意味着着黑客所采用的不一样战略，因而清除这种类型中的一个或乃至2个类型的系统漏洞并不能清除威胁。取得成功的威胁通常会融合全部这种威胁。
恶意程序交货
自打电子邮件应用软件逐渐包括配件至今，文档配件就被用来传送恶意程序。当电子邮件应用软件逐渐适用可实施內容(应用与互联网中保证的一样类别的內容)时，黑客迅速就学好利用恶意程序来替代这种內容。
初期的电子邮件恶意程序(例如Michelangelo或Melissa病毒)会造成被害系统软件遭受损坏或电子邮件服务项目终断。而如今，勒索软件早已变成电子邮件安全性威胁。
虽然黑客可根据一切种类的媒体传播勒索软件，但或是电子邮件最合适勒索软件。由于当消费者的电子邮件账号遭受不法进到后，黑客就可利用该帐户进一步将勒索软件散播到受害人机构里外的别的账号。
针对减轻电子邮件中恶意程序威胁，在其中一种办法是将电子邮件限定为沒有配件的纯文字电子邮件，但这并并不是可用的方式，由于客户和公司必须借助电子邮件来带来许多不一样种类的內容，及其传输文件。
此外，电子邮件过虑和监控系统可给予合理的减轻技术性，以均衡易用性和作用，与此同时减少恶意程序进到企业网络所提供的风险性。
网络钓鱼
无论哪种方式，网络钓鱼全是指：利用电子邮件或其他类型的消息传递应用软件来开展社会工程主题活动，以哄骗受害人实行一些实际操作。一般的网络钓鱼活动会将通用性网络钓鱼电子邮件散播到普遍的不确定性总体目标，便于根据引诱客户点一下故意连接来获得用户登陆凭证或根据勒索软件感柒客户系统软件。
比较之下，鱼叉式网络钓鱼很有可能更无法预防，会针对特殊总体目标，并且鱼叉式网络钓鱼电子邮件通常通过精心策划让受害人坚信其合理合法。另一种相近的是鲸钓，这类鱼叉式网络钓鱼是对于皮内瘤本人，受害人通常因其作业职责而变成总体目标，尤其是当它们的运行职责包含向外界实体线支付时。
针对网络钓鱼，我们可以根据电子邮件监控系统过虑许多平常的网络钓鱼电子邮件，与此同时，大家还应当根据职工电子邮件安全教育培训以提升潜在性受害人的网络钓鱼危机意识。
域蒙骗
欺骗域是黑客用于威胁电子邮件客户的普遍对策。被蒙骗的域很有可能坐落于信息的题目中，以尝试蒙骗收货人坚信该电子邮件来源于这一已经知道域。例如，黑客很有可能会推送垂钓信息看起来源于收货人的顾主、金融机构或别的可靠由来。
根据域的信息验证、汇报和一致性是一种协议书，它容许域使用者通知她们可以对从该域推送的信息开展身份认证并使收货人可以阻拦未通过身份认证的信息，进而可在一定水平阻拦这类类别的威胁。
另一种类型的域蒙骗主题活动涉及到建立看起来可靠的域，黑客应用有着不一样ISO字段名的全球化网站域名来转化成视觉效果上类似著名域的域，而事实上受害人会被联接到受黑客操纵的网址。针对这种威胁，很有可能难以防御力，但是，电子邮件监控系统通常可以扫描仪已经知道为故意域的电子邮件，包含已明确关系到高級持续性威胁犯罪团伙的域。
抵挡电子邮件安全性威胁
如今防御者慢慢逐渐布署更强的安全工具来解决威胁，而黑客也在不断完善其技术性以战胜防御者，这促使特殊威胁再次在演化。即便如此，公司面对的潜在性电子邮件安全性威胁实际上与以往的威胁没什么不同。