List bombing
Um ataque em que um script envia o endereço de uma vítima a muitos formulários de cadastro, inundando aquela caixa de entrada com e-mails de confirmação e boas-vindas de remetentes legítimos.
O que significa
A M3AAWG descreve o list bombing como um script que preenche centenas de formulários de inscrição com um único endereço, disparando confirmações, notificações e outros e-mails transacionais contra a vítima para sobrecarregar a conta dela. Cada formulário pode ser abusado só um pouco, então uma empresa sozinha raramente percebe que faz parte do ataque. O Spamhaus disse em 2016 que os formulários web que aceitam inscrições precisam de proteção por causa de abusos sistemáticos.
As defesas da M3AAWG incluem CAPTCHA, limites de taxa por IP, monitorar o mesmo endereço em vários formulários, campos ocultos que só bots preenchem, um tempo mínimo para preencher o formulário e renomear os nomes de campos comuns. O opt-in confirmado limita o dano a uma mensagem por formulário.
Para o remetente, um formulário abusado gera reclamações e acertos em spam traps vindos de endereços que nunca pediram nada.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce