Il targeting degli indirizzi email è l'uso di una mailing list, di un insieme di indirizzi trapelati o di dati delle caselle di posta raccolti per distribuire una campagna a molti destinatari contemporaneamente. In termini di sicurezza, è una tecnica di scala: gli aggressori non hanno bisogno di un exploit separato per ogni vittima se possono inviare un unico percorso di messaggio a un vasto pubblico. L'elenco dei bersagli può provenire da violazioni, siti web sottoposti a scraping, piattaforme di marketing o precedenti raccolte di phishing.
È importante perché il volume aumenta le probabilità che qualcuno faccia clic, risponda o invii credenziali. Nel phishing, un insieme di indirizzi mirato può essere usato per inviare esche con marchio, falsi avvisi o trappole per il ripristino della password che sembrano routine. I difensori riducono il rischio proteggendo i sistemi di contatto con i clienti, limitando l'esposizione degli elenchi, monitorando schemi anomali di invio e formando gli utenti a verificare le richieste inattese tramite un canale separato. Il targeting degli indirizzi è spesso il livello di distribuzione che trasforma l'ingegneria sociale in un attacco praticabile.