List bombing
Un ataque en el que un script envía la dirección de una víctima a muchos formularios de suscripción, lo que inunda esa bandeja de entrada con correos de confirmación y bienvenida de remitentes legítimos.
Qué significa
M3AAWG describe el list bombing como un script que llena cientos de formularios de suscripción con una sola dirección y lanza confirmaciones, avisos y otro correo transaccional contra la víctima para saturar su cuenta. De cada formulario se abusa quizá solo un poco, así que una sola empresa rara vez se da cuenta de que forma parte del ataque. Spamhaus dijo en 2016 que los formularios web que aceptan suscripciones necesitan protección por el abuso sistemático.
Las defensas de M3AAWG incluyen un CAPTCHA, límites de tasa por IP, vigilar la misma dirección en varios formularios, campos ocultos que solo llenan los bots, un tiempo mínimo para completar el formulario y cambiar el nombre de los campos comunes. El opt-in confirmado limita el daño a un mensaje por formulario.
Para el remitente, un formulario del que se abusa produce quejas e impactos en spam traps de direcciones que nunca lo pidieron.
Términos relacionados
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote