Il bombardamento di email consiste nell’invio deliberato di una grande quantità di email in un breve periodo per sovraccaricare la casella di posta e distogliere l’attenzione di una persona. Il flusso può seppellire messaggi importanti, avvisi o prove di attività sospette, rendendo più difficile per il bersaglio accorgersi di ciò che sta accadendo.
Negli attacchi di ingegneria sociale, l’inondazione della casella di posta può generare confusione o urgenza prima che un aggressore contatti il bersaglio attraverso un altro canale, per esempio una chat di lavoro esterna, spacciandosi per il supporto IT. L’inondazione di email non è di per sé una prova di una compromissione riuscita, ma è un segnale di allarme. Gli utenti dovrebbero evitare di agire in seguito a richieste di supporto non sollecitate, verificare il mittente attraverso un canale fidato e segnalare al proprio team di sicurezza volumi di email insoliti. I difensori possono esaminare i log di posta, applicare filtri e limiti di frequenza e verificare se l’inondazione coincide con attività sospette di accesso o di supporto.