透過網頁界面讀取電郵無疑是十分方便，但是當攻擊者瞄準公司的郵箱時，用戶就要特別小心，因為帳號一旦外洩，就會讓攻擊者更容易發動商用電郵攻擊，即使有保安軟件協助，用戶還是有機會掉入網絡釣魚陷阱，所以以下資料並不適合留在郵箱內。
授權資料
現代的服務都避免發送暫時的密碼，取而代之是一條唯一的連結前往更改密碼界面，經未經加密的電郵發送密碼是一個壞主意，但某些公司仍然經電郵傳送密碼，尤其是內部服務和資源的存取，然而，部份員工卻會發送自己的登入、密碼和秘密問題的答案等重要資料。
這些電郵正是攻擊者渴望得到的收穫，藉此存取公司的資源，他們便能通過社交工程取得更多額外的資料，以及準備更進一步的攻擊。
網上服務通知
我們會從網上服務收到各式各樣的通知，包括確定登記、密碼重設連結、私隱更新通知等等，這些電郵對很多人而言都屬於提不起興趣的內容，但他們顯示了用戶已訂閱的服務，攻擊者可能已經準備好腳本去自動搜尋這些通知。在大多數情況下大家的郵箱就是所有這些服務的中心，知道大家正在使用哪些服務，而透過電郵也可以要求更改密碼。
私人文件的掃瞄
公司用戶(尤其小企業)經常嘗試把他們的電郵當作某種雲端儲存，尤其是辦公室的掃瞄文件經由電郵傳送，而護照副本、納稅人識別號碼、以及經常固定往來或商務旅行的文件，都經常被「儲存」在郵箱之內。我們建議立即刪除所有包含個人資料的訊息，應該把文件下載並經過加密後才保存相關資料。
敏感商業文件
對很多員工而言，文件交換是日常業務的流程，但這同時代表冇些文件並不單止對你的同事有價值，而攻擊者也一樣。例如財務報告，在會計同事的郵箱內十分常見，這些報告為攻擊者提供大量有用的資訊，也是發動商務電郵攻擊的誘因。只要取得這些資料，攻擊者無需再用詐騙電郵去誘騙同事，大可直接使用真實承包商的資料、帳號和匯款的金額去製作騙局，也能夠知道公司的業務背景、合作伙伴和承包商，隨時對他們發動攻擊。在某些情況，小心閱讀財務報告的話，可能從股票市場上獲得利益，所以收件者刪除敏感資料十分重要，而且永遠不要以未經加密的方式傳送。
個人資料
所說的是其他人的個人資料︳例如求職的簡歷、申請或登記的文件等等，在不少人的郵箱中經常出現，當人們授權公司儲存及處理他們的個人資料時，他們預期公司會把資料小心及安全地保管，而法規也要求公司小心地保存，否則便有機會解犯當地的個人私隱條例。
從入侵電子郵箱中保護自己
我們建議任何可能引起攻擊者興趣的資料，不單止是收件箱，還包括寄件備份和垃圾桶也應該刪除，如果工作需要透過電郵傳送商務敏感資料，可透過加密電郵去提高安全性(大部份商用電郵客端都支援)。此外，我們建議有提供雙重認證的服務都要使用，這樣即使郵箱被入侵，也不至於完全落入對方手上。
把密碼和掃瞄的文件儲存在密碼管理員等專門的應用程式，恆常地保持郵箱安全，在電郵伺服器等級進行過濾，再於公司的電腦內安裝可靠的保安方案，提供多一重保障。
資料來源：Kaspersky Blog
