دسترسی یا دستکاری غیرمجاز به یک حساب کاربری یا مکاتبه‌های ایمیلی است. 
 در حال حاضر یک روش ارتباطی بسیار پرکاربرد است. اگر یک حساب ایمیل هک شود، هکر می‌تواند اجازه دسترسی به اطلاعات شخصی، حساس یا محرمانه موجود در ایمیل را داشته باشد. و همچنین به آنها اجازه می‌دهد ایمیل‌های ارسال شده و دریافت شده جدید را بخوانند - و به عنوان کاربر اصلی ایمیل ارسال و دریافت کنند. در برخی از پلتفرم‌های ایمیل، ممکن است به آن‌ها اجازه دهد قوانین پردازش خودکار ایمیل را نیز تنظیم کنند. همه اینها می‌تواند برای کاربر قانونی ایمیل بسیار مضر باشد.
 چندین راه وجود دارد که از طریق آنها یک بتواند به‌طور غیرقانونی به یک حساب دسترسی پیدا کند.
 یک یا را می‌توان از طریق ایمیل ارسال کرد که در صورت اجرای آن می‌تواند رمز عبور کاربر را برای هکر ارسال کند. 
 فیشینگ شامل ایمیل‌هایی است که در ظاهر از طرف فرستنده‌ای قانونی هستند، اما هستند که خواستار تأیید اطلاعات شخصی مانند شماره حساب، رمز عبور یا تاریخ تولد می‌باشند. اگر قربانیانِ ناآگاه به این ایمیل‌ها پاسخ دهند، ممکن است حساب‌های سرقت شده، ضرر مالی یا سرقت هویت حاصل شود. 
 ایمیل در اینترنت توسط (SMTP) ارسال می‌شود. در حالی که نامه را می‌توان بین سرورهای ایمیل رمزگذاری کرد، ولی این کار معمولاً اعمال نمی‌شود، اما در عوض از استفاده می‌شود - جایی که سرورهای ایمیل برای هر اتصال ایمیل تصمیم می‌گیرند که آیا ایمیل رمزگذاری بشود یا نه و اگر شد با چه استانداردی رمزگذاری شود. زمانی که مسیر ارسال و دریافت ایمیل بین سرورها رمزگذاری نشده‌است، می‌تواند توسط یک یا آژانس دولتی رهگیری شود و محتویات را می‌توان با خواند. برای امنیت بیشتر، ادمین‌های ایمیل می‌توانند سرورها را به گونه‌ای پیکربندی کنند که رمزگذاری در سرورها یا دامنه‌های مشخص ضروری باشند.
 و مسائل مشابهی که فیشینگ را تسهیل می‌کند توسط «پشته (stack)» (SPF), (DKIM) و (DMARC) بررسی می‌شوند. تنظیم همه اینها از نظر فنی چالش‌برانگیز است و برای کاربر نهایی قابل مشاهده نیست، بنابراین پیشرفت پیاده‌سازی کند بوده‌است. یک لایه دیگر، (ARC) اجازه می‌دهد تا مسیر ارسال و دریافت ایمیل از طریق سرورهای پست میانی مانند لیست‌های پستی یا خدمات ارسال بهتر مدیریت شود - یک ایراد رایج در پیاده‌سازی.
 شرکت‌ها معمولاً دارای های پیشرفته، و (IDS) برای جلوگیری یا تشخیص دسترسی نامناسب به شبکه هستند. آنها همچنین می‌توانند از متخصصان امنیتی بخواهند شرکت را کنند و یک را برای انجام یک حمله شبیه‌سازی شده یا « » به منظور یافتن هر گونه شکاف امنیتی استخدام کنند. 
 اگرچه شرکت‌ها می‌توانند شبکه‌های داخلی خود را ایمن کنند، آسیب‌پذیری‌ها می‌توانند از طریق شبکه خانگی نیز رخ دهند. از ایمیل می‌توان با روش‌هایی مثل ایجاد ، رمزنگاری محتوای آن، یا استفاده از محافظت کرد.
 اگر گذرواژه‌ها فاش شوند یا به‌طور دیگری برای هکر آشکار شوند، فعال بودن ممکن است از دسترسی غیرقانونی جلوگیری کند.
 همچنین خدمات تخصصی مانند یا وجود دارد.
 موارد قابل توجه هک ایمیل عبارتند از:
{"title": "هک کردن ایمیل", "link": "https://fa.wikipedia.org//w/index.php?title=%D9%87%DA%A9_%DA%A9%D8%B1%D8%AF%D9%86_%D8%A7%DB%8C%D9%85%DB%8C%D9%84&oldid=34682992", "language": "fa"}