Злоумышленники могут собирать адреса электронной почты, чтобы использовать их для атак. Даже при наличии внутренней почтовой службы у организаций могут быть общедоступные серверы электронной почты и адреса для сотрудников.

Злоумышленники могут легко собирать адреса электронной почты, так как их часто можно найти в интернете или других доступных источниках (например, в социальных сетях или на сайтах атакуемой организации). Адреса электронной почты также можно собирать более активными методами (техника Активное сканирование), например путем анализа ответов служб аутентификации на запросы, специально сформулированные для выявления действительных имен пользователей в системе. Например, злоумышленники могут выяснить, какие адреса электронной почты в среде Microsoft 365 являются действительными, путем запросов к общедоступным конечным точкам API, таким как GetCredentialType и службы автообнаружения.

Сбор этой информации может открыть дополнительные возможности для разведки (например, поиска на общедоступных сайтах или фишинга с целью сбора сведений) и способствовать получению операционных ресурсов (в частности, учетных записей эл. почты) и (или) обеспечению первоначального доступа (например, путем фишинга или использования метода перебора через внешние службы удаленного доступа).