電子郵件轟炸如何利用垃圾郵件隱藏攻擊

如果你突然開始收到源源不斷的垃圾郵件，也許要求確認訂閱，你就是電子郵件爆炸的受害者。犯罪者很可能是想隱藏他們真正的目標，所以下面是該怎麼做。...

如果你突然開始收到源源不斷的垃圾郵件，也許要求確認訂閱，你就是電子郵件爆炸的受害者。犯罪者很可能是想隱藏他們真正的目標，所以下面是該怎麼做。

什麼是郵件轟炸(email bombing)？

電子郵件爆炸是對你收件箱的攻擊，包括向你的地址傳送大量郵件。有時，這些資訊完全是胡言亂語，但更多的時候，他們將確認電子郵件的時事通訊和訂閱。在後一種情況下，攻擊者使用指令碼在internet上搜索論壇和時事通訊，然後使用您的電子郵件地址註冊帳戶。每個人都會給你發一封確認郵件，要求確認你的地址。此過程在指令碼可以找到的所有未受保護的站點上重複。

“電子郵件轟炸”這個詞也可以指用太多的電子郵件淹沒電子郵件伺服器，試圖壓倒電子郵件伺服器並使其癱瘓，但這不是這裡的目標，無論如何，要使使用谷歌或微軟電子郵件伺服器的現代電子郵件帳戶癱瘓將是一個挑戰。與針對您使用的電子郵件伺服器的拒絕服務（DOS）攻擊不同，郵件的攻擊是分散注意力以隱藏攻擊者的真實意圖。

你為什麼會這樣？

郵件爆炸通常是一種分散注意力的方法，用來將一封重要的郵件掩埋在收件箱中，然後對你隱藏起來。例如，攻擊者可能訪問了您在亞馬遜等線上購物網站上的一個帳戶，併為自己訂購了昂貴的產品。郵件**淹沒了你的收件箱與不相關的電子郵件，掩埋了購買和運輸確認電子郵件，這樣你就不會注意到他們。

如果您擁有一個域，攻擊者可能正試圖將其轉移出去。如果攻擊者獲得了對您的銀行帳戶或其他金融服務帳戶的訪問許可權，他們可能還試圖隱藏金融交易的確認電子郵件。

郵件爆炸事件充斥著你的收件箱，分散了你對真正損失的注意力，把所有相關的郵件都埋在了堆積如山的無用郵件裡。當他們停止向你傳送一波又一波的電子郵件時，要挽回損失可能為時已晚。

電子郵件爆炸也可以用來控制你的電子郵件地址。如果你有一個令人垂涎的地址一些簡單的符號和真實的名字，例如，整個重點可能是挫敗你，直到你放棄地址。一旦你放棄了電子郵件地址，攻擊者就可以接管它並將其用於他們的目的。

當你收到郵件時該怎麼辦

如果你發現自己是電子郵件爆炸的受害者，首先要做的就是檢查並鎖定你的帳戶。登入任何購物賬戶，比如亞馬遜，檢視最近的訂單。如果您看到沒有下訂單，請立即聯絡購物網站的客戶支援。

你可以更進一步。在Amazon上，可以“歸檔”訂單並將其從正常訂單列表中隱藏。一位Reddit使用者發現了一封來自亞馬遜的電子郵件，確認訂購了5張圖形卡，總價值1000美元，被大量收到的電子郵件淹沒。當他們去取消訂單時，卻找不到。攻擊者將亞馬遜訂單存檔，希望這能幫助它不被發現。

你可以透過進入亞馬遜的賬戶頁面，點選“訂購和購物偏好”下的“存檔訂單”來檢視存檔的亞馬遜訂單

當你檢查你的購物賬戶時，最好完全刪除你的支付選項。如果犯罪者還在等著打入你的賬戶並訂購一些東西，他們將無法做到。

在你檢查了任何你提供支付資訊的網站之後，仔細檢查你的銀行和信用卡賬戶，尋找任何不尋常的活動。你也應該聯絡你的金融機構，讓他們瞭解情況。他們可能會鎖定你的帳戶，並幫助你找到任何不尋常的活動。如果您擁有任何域，您應該聯絡您的域提供商，並請求幫助鎖定該域，使其無法轉移。

如果發現攻擊者訪問了您的某個網站，您應該更改該網站上的密碼。確保對所有重要的線上帳戶使用強大、唯一的密碼。密碼管理器會有幫助。如果您可以管理它，您應該為每個提供它的站點設定雙因素身份驗證。這將確保攻擊者無法訪問帳戶，即使他們以某種方式獲得該帳戶的密碼。

現在你已經保護好了你的各種帳戶，是時候處理你的電子郵件了。對於大多數電子郵件提供商來說，第一步是聯絡您的電子郵件提供商。不幸的是，聯絡谷歌是非常棘手的。谷歌的聯絡頁面似乎沒有為大多數谷歌使用者提供聯絡方式。如果您是付費的googleone使用者或G套件使用者，您可以直接聯絡Google支援。當我們翻閱他們的許多選單時，我們發現只有當你在googledrive中丟失檔案時才有直接聯絡的方法。

很懷疑這個支援團隊的人能幫你解決這個問題。如果你在Gmail上沒有訂閱，你將不得不安然度過這場爆炸。您可以建立過濾器來清除收件箱。試著在你收到的郵件中找到一些常見的東西，並設定一些過濾器將它們移到垃圾郵件或垃圾中。只是要小心不要過濾掉你在這個過程中確實想看到的電子郵件。

如果你用的是Outlook.com電子郵件、幫助都內建在網站中。登入您的電子郵件，然後單擊右上角的問號。

鍵入類似“我收到郵件爆炸”的內容，然後單擊“獲取幫助”。您將獲得一個“給我們發郵件”選項，然後按此操作。

你不會得到立即救濟，但支援將希望與你聯絡，以幫助。同時，你需要建立規則來過濾掉你收到的垃圾。

如果您使用的是其他電子郵件提供商，請嘗試直接與他們聯絡並設定篩選器。在任何情況下，不要刪除您的帳戶或電子郵件地址。控制你的電子郵件地址可能是攻擊者真正想要的。放棄你的電子郵件地址給了他們實現這個目標的途徑。

你不能阻止攻擊，但你可以等它結束

最終，你自己也無法阻止攻擊。如果你的電子郵件供應商不能或不願意幫助，你將不得不忍受攻擊，並希望它停止。

只是要知道你可能會有很長一段時間。雖然電子郵件爆炸案有時會在一天之後就結束，但只要犯罪者願意或有足夠的資源，它們就可以持續下去。最好聯絡任何重要的人，讓他們知道發生了什麼，並提供另一種聯絡方式。最終，要麼你的攻擊者會得到他們想要的東西，要麼你意識到你已經採取了阻止他們成功的步驟，並轉移到一個更容易的目標。