List Bombing
Ein Angriff, bei dem ein Skript die Adresse eines Opfers in viele Anmeldeformulare einträgt und dessen Posteingang mit Bestätigungs- und Willkommens-E-Mails legitimer Absender flutet.
Was es bedeutet
M3AAWG beschreibt List Bombing als Skript, das Hunderte von Anmeldeformularen mit einer Adresse ausfüllt und Bestätigungen, Benachrichtigungen und andere transaktionale E-Mails auf das Opfer loslässt, um dessen Konto zu überlasten. Jedes Formular wird womöglich nur geringfügig missbraucht, sodass ein einzelnes Unternehmen selten bemerkt, dass es Teil des Angriffs ist. Spamhaus erklärte 2016, dass Webformulare für Anmeldungen wegen systematischen Missbrauchs geschützt werden müssen.
Zu den Abwehrmaßnahmen von M3AAWG gehören ein CAPTCHA, Ratenlimits pro IP-Adresse, die Überwachung derselben Adresse über Formulare hinweg, versteckte Felder, die nur Bots ausfüllen, eine Mindestzeit zum Ausfüllen des Formulars und das Umbenennen gängiger Feldnamen. Das bestätigte Opt-in begrenzt den Schaden auf eine Nachricht pro Formular.
Für den Absender erzeugt ein missbrauchtes Formular Beschwerden und Spam-Trap-Treffer von Adressen, die nie etwas angefordert haben.
Verwandte Begriffe
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes