การทิ้งระเบิดทางอีเมลคืออะไร?

การทิ้งระเบิดทางอีเมลเป็นรูปแบบหนึ่งของการปฏิเสธการโจมตีบริการที่ทำให้กล่องจดหมายและเซิร์ฟเวอร์เมลเต็มไปด้วยข้อความ หากมีการส่งข้อความมากพอระบบอาจทำงานหนักเกินไปและจะหยุดทำงาน ผู้ให้บริการอินเทอร์เน็ต (ISP) หลายรายพิจารณาว่าการทิ้งระเบิดทางอีเมลเป็นการละเมิดเงื่อนไขการให้บริการและพวกเขาจะระงับบัญชีของผู้ที่เกี่ยวข้องกับการโจมตีดังกล่าว

มีหลายวิธีในการประสานการโจมตีด้วยระเบิดของอีเมล หนึ่งคือการส่งอีเมลจำนวนมากโดยตรงมักจะใช้หลายบัญชี การกระจายอีเมลออกไปยังหลาย ๆ บัญชีจะทำให้ยากต่อการระบุที่มาของการโจมตีและจะไม่ส่งสัญญาณ ISP ที่ทำเครื่องหมายอีเมลปริมาณมากจากบัญชีเดียว ไวรัสสามารถถูกเขียนไปยังบัญชีอีเมลที่ถูกขโมยโดยผู้อื่นและใช้พวกมันในการวางระเบิดเป้าหมาย

ตัวเลือกอื่นคือสิ่งที่เรียกว่า“ การทิ้งระเบิดรายการ” ซึ่งเป็นชื่อของผู้ลงทะเบียนสำหรับรายชื่อผู้รับจดหมายจำนวนมาก เครื่องบินทิ้งระเบิดอีเมลยังสามารถใช้กลยุทธ์เช่นการแสดงที่อยู่อีเมลบนหน้าเว็บในรูปแบบที่ง่ายต่อการรับโดยหวังว่าเป้าหมายจะถูกหลอกลวงในสแปม อย่างไรก็ตามสแปมอาจถูกกรองและแยกต่างหากทำให้การทิ้งระเบิดเป็นตัวเลือกที่น่าสนใจเพราะการสื่อสารจากรายชื่อผู้รับจดหมายมักจะส่งไปยังกล่องจดหมาย

การใช้อีเมลยืนยันสำหรับรายชื่อรับเมลถูกออกแบบมาเพื่อป้องกันการลงชื่อสมัครที่ไม่เหมาะสม แต่การทิ้งระเบิดทางอีเมลอาจเกี่ยวข้องกับวิธีแก้ไขปัญหา ตัวอย่างเช่นเครื่องบินทิ้งระเบิดสามารถสร้างที่อยู่อีเมลใหม่สำหรับการสมัครสมาชิกคลิกลิงก์ในอีเมลยืนยันจากนั้นตั้งค่าบัญชีเพื่อส่งต่อไปยังเป้าหมาย เป้าหมายจะได้รับการสื่อสารจากรายชื่อผู้รับจดหมายและจะไม่สามารถยกเลิกการสมัครได้เนื่องจากการส่งจดหมายนั้นไม่ได้ถูกส่งโดยตรงผ่านองค์กร

การโจมตีประเภทนี้อาจสร้างความรำคาญในระดับต่ำ แต่มันก็อาจกลายเป็นปัญหาร้ายแรงได้เช่นกัน หากการทิ้งระเบิดทางอีเมลนั้นถูกกำหนดไว้ที่มืออาชีพหรืออีเมลที่ทำงานใครบางคนอาจไม่สามารถเข้าถึงอีเมลเพื่อทำงานได้ หากเซิร์ฟเวอร์โอเวอร์โหลดหรือกล่องจดหมายเต็มอีเมลที่ถูกต้องตามกฎหมายที่ส่งไปยังเป้าหมายอาจถูกปฏิเสธและเป้าหมายจะไม่สามารถส่งอีเมลได้ นอกจากนี้ยังอาจกลายเป็นปัญหาด้านความปลอดภัยหากการทิ้งระเบิดทางอีเมลรวมถึงอีเมลที่มีไวรัสฝังตัวมัลแวร์หรือสปายแวร์และผู้ส่งเปิดโดยไม่ตั้งใจ

มีเทคนิคหลากหลายที่สามารถใช้เพื่อจัดการกับการทิ้งระเบิดทางอีเมล การบำรุงรักษาที่อยู่อีเมลหลายรายการสำหรับกิจกรรมต่าง ๆ สามารถช่วยได้ การป้องกันบนเซิร์ฟเวอร์สามารถรวมการระงับบัญชีชั่วคราวที่ดูเหมือนจะเป็นเป้าหมายของการวางระเบิดอีเมลในขณะที่แก้ไขสถานการณ์