List bombing
Een aanval waarbij een script het adres van één slachtoffer invult in veel aanmeldformulieren, zodat die inbox overspoeld wordt met bevestigings- en welkomstmails van legitieme verzenders.
Wat het betekent
M3AAWG beschrijft list bombing als een script dat honderden aanmeldformulieren met één adres invult en zo bevestigingen, meldingen en andere transactionele mail op het slachtoffer afvuurt om het account te overweldigen. Elk formulier wordt misschien maar een beetje misbruikt, dus een afzonderlijk bedrijf ziet zelden dat het deel uitmaakt van de aanval. Spamhaus zei in 2016 dat webformulieren voor inschrijvingen bescherming nodig hebben vanwege systematisch misbruik.
De verdedigingen die M3AAWG noemt, zijn onder meer een CAPTCHA, rate limits per IP-adres, hetzelfde adres in de gaten houden over formulieren heen, verborgen velden die alleen bots invullen, een minimale tijd om het formulier in te vullen en het hernoemen van gangbare veldnamen. Double opt-in beperkt de schade tot één bericht per formulier.
Voor de verzender levert een misbruikt formulier klachten en spamtraphits op van adressen die er nooit om hebben gevraagd.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes