Snowshoe spam
Ongevraagde bulkmail verspreid over veel IP-adressen en domeinen die elk een klein volume versturen, zodat geen enkel adres genoeg aandacht trekt om gefilterd te worden.
Wat het betekent
Het securityblog van Cisco definieert snowshoe spam als ongevraagde bulkmail die wordt verstuurd met een groot aantal IP-adressen en een laag berichtvolume per adres, genoemd naar sneeuwschoenen, die het gewicht van een wandelaar over een groot oppervlak verdelen.
Spamhaus richt zich direct op dit patroon: de CSS-FAQ noemt snowshoe spam bij de problemen waar de regels van Combined Spam Sources naar zoeken. Het standpunt van M3AAWG over cold e-mail beschrijft een verwante set tactieken (lookalike-domeinen, meerdere verzendaccounts en willekeurige verzendintervallen, gebruikt om detectie door spamfilters te ontwijken) en noemt ze misleidend.
Legitieme mail over veel nieuwe domeinen en IP-adressen verspreiden om onder limieten te blijven, kan er voor filters hetzelfde uitzien, want die beoordelen het patroon en niet de bedoeling.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- Cisco Blogs: Walking in a winter wonderland (snowshoe spam)blogs.cisco.com
- Spamhaus FAQ: Combined Spam Sources (CSS)spamhaus.org
- M3AAWG Position on Cold Email (November 2025)m3aawg.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes