Eine Spam-Mail ist eine betrügerische E-Mail, die die Absicht hat an sensible Daten – wie Unternehmensdaten, Kontonummer, persönlich Daten – zu gelangen. Spam-Mails werden meist an eine große Gruppe von Empfänger gesendet und sind daher meist unpersönlich verfasst.
Eine individueller Form der Spam-Mail ist eine Phishing-Mail. Hier wird versucht mit individuellen Mails die Mitarbeitenden so in die irre zu führen, dass sie auf einen Link klicken, mit denen die Angreifer zugriff auf die Unternehmensdaten erlangen.