Un provider di servizi email (ESP) è una piattaforma che invia messaggi di massa, transazionali o automatizzati per un'organizzazione, come newsletter, avvisi, reimpostazioni delle password ed email di verifica. In genere gestisce modelli, elenchi di destinatari, infrastruttura di consegna e tracciamento.
La sicurezza degli ESP è importante perché gli utenti si fidano dei messaggi provenienti da marchi familiari e da sistemi di posta affidabili. Se gli attaccanti compromettono un ESP o le sue credenziali di invio, possono inviare email di phishing convincenti da una fonte apparentemente legittima, aggirando molti segnali di sospetto e talvolta migliorando il posizionamento nella posta in arrivo grazie alla reputazione del mittente della piattaforma. I difensori proteggono gli account ESP con autenticazione forte, accesso con privilegi minimi, autenticazione del dominio come SPF, DKIM e DMARC, e monitoraggio di campagne insolite, modifiche ai modelli o uso delle API. Negli attacchi, l'ESP diventa un canale di fiducia; nella difesa, è una parte sensibile della catena di approvvigionamento delle comunicazioni.