Bombardement d’e-mails

Un bombardement d’e-mails, ou « mail bomb », est un acte malveillant consistant à envoyer un grand nombre de messages e-mail à une seule adresse e-mail sur une courte période. Le but d’un bombardement d’e-mails est généralement de saturer la boîte de réception d’un utilisateur. Dans certains cas, cela rend également le serveur de messagerie non réactif.

Le bombardement d’e-mails est souvent effectué à partir d’un seul système, où un utilisateur envoie des centaines ou des milliers de messages à un autre utilisateur. Pour envoyer les messages rapidement, l’auteur du bombardement peut utiliser un script afin d’automatiser le processus. En envoyant des e-mails avec un script, il est possible d’envoyer plusieurs milliers de messages par minute.

S’il est effectué avec succès, un bombardement d’e-mails laisse le destinataire avec une pile de messages e-mail dans sa boîte de réception. Il peut également remplir complètement le quota e-mail du destinataire, empêchant l’utilisateur de recevoir de nouveaux messages e-mail. Il en résulte une situation frustrante dans laquelle l’utilisateur doit supprimer manuellement les messages. Si le client e-mail ou le système de webmail du destinataire ne permet pas de sélectionner tous les messages indésirables en une seule fois, ce processus peut prendre beaucoup de temps.

Heureusement, la plupart des serveurs de messagerie sont capables de détecter les bombardements d’e-mails avant qu’un grand nombre de messages ne soient envoyés. Par exemple, si le serveur détecte que plus de dix messages sont reçus de la même adresse e-mail en l’espace d’une minute, il peut bloquer l’adresse e-mail de l’expéditeur ou son adresse IP. Cette simple action arrête le bombardement d’e-mails en rejetant les e-mails supplémentaires de l’expéditeur.