Una regola della posta in arrivo è un'azione automatizzata di posta elettronica che elabora i messaggi in arrivo in base a condizioni come mittente, oggetto o parole chiave. Una regola può spostare la posta in un'altra cartella, contrassegnarla come già letta, eliminarla, nasconderla negli archivi o inoltrarla a un altro indirizzo. Nei sistemi di posta cloud come Microsoft 365, le regole vengono spesso create per comodità, ma cambiano anche il modo in cui i messaggi vengono gestiti prima che l'utente se ne accorga.
Nella sicurezza informatica, le regole della posta in arrivo sono importanti perché gli aggressori le usano per creare una persistenza silenziosa nella casella di posta. Dopo aver compromesso un account o rubato un token di sessione valido, un intruso può aggiungere una regola che nasconde le richieste di pagamento, sopprime gli avvisi di sicurezza o inoltra la posta sensibile a una casella di posta esterna. Questa è una tattica comune nel business email compromise e in altri attacchi di account takeover. I difensori cercano regole create o modificate di recente, destinazioni di inoltro insolite e messaggi che spariscono dalla posta in arrivo. Il monitoraggio dei log di audit della casella di posta e la restrizione dell'inoltro rischioso possono aiutare a rilevare tempestivamente gli abusi.