メール爆弾.

メール爆弾(Mail bombing)は、被害者を多数のニュースレターや確認サービスに登録するなどして、対象アドレスへ数千から数百万通のメールを送りつける攻撃です。単純な大量送信のほか、ウイルススキャンやプレビューで展開する zip ボム添付、アカウント侵害後の銀行警告を埋もれさせるためのリストリンク(サブスクリプションボム)、企業内での reply-all ストームなどの亜種があります。結果としてメールボックスが満杯になり、クライアントが使えなくなり、重要な通知が見落とされ、メールサーバのリソースも枯渇します。対策は受信者単位のレート制限、登録フォームでの反濫用対策(CAPTCHA、ダブルオプトイン、IP レピュテーション)、異常検知付きスパムフィルタ、重要通知用の別チャネル、急増時の自動隔離などです。