邮箱被注册确认邮件淹没？ESET 解析 email bombing 攻击手法与应对

ESET 发文解析 email bombing（又称 form bombing、list bombing、subscription bombing）：攻击者用自动化工具将受害者邮箱注册到大量正规服务，以海量合法通知淹没收件箱。其目的一是掩盖银行反欺诈提醒、密码重置等真实告警，二是后续冒充技术支持人员骗取远程访问权限。文章建议优先排查敏感账户的异常登录与购买记录，并启用 2FA。