List bombing
Une attaque dans laquelle un script soumet l'adresse d'une victime à de nombreux formulaires d'inscription, inondant sa boîte d'e-mails de confirmation et de bienvenue envoyés par des expéditeurs légitimes.
Ce que cela signifie
Le M3AAWG décrit le list bombing comme un script qui remplit des centaines de formulaires d'abonnement avec une seule adresse, déclenchant vers la victime des confirmations, des notifications et d'autres e-mails transactionnels pour submerger son compte. Chaque formulaire n'est peut-être abusé que légèrement, si bien qu'une entreprise isolée voit rarement qu'elle fait partie de l'attaque. Spamhaus indiquait en 2016 que les formulaires web d'inscription doivent être protégés en raison d'abus systémiques.
Les défenses du M3AAWG comprennent un CAPTCHA, des limites de débit par IP, la surveillance d'une même adresse sur plusieurs formulaires, des champs cachés que seuls les robots remplissent, un temps minimum pour remplir le formulaire et le changement des noms de champs courants. L'opt-in confirmé limite les dégâts à un message par formulaire.
Pour l'expéditeur, un formulaire abusé produit des plaintes et des spam traps touchés venant d'adresses qui n'ont jamais rien demandé.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce