เมื่อรหัสผ่านของบัญชีออนไลน์ถูกแฮกเกอร์บางครั้งแฮ็คจะลงทะเบียนเหยื่อเพื่อบัญชีในบริการออนไลน์อื่น ๆ มากมาย พวกเขาหวังว่ากิจกรรมสามานย์ที่แท้จริงของพวกเขาจะสูญหายไปในน้ำท่วมของอีเมลยืนยัน Mailchimp กล่าวสิ่งนี้ในหัวข้อ:
บางครั้งเมื่อผู้ทำผิดพยายามเข้าครอบครองบัญชีพวกเขาจะลงทะเบียนเป้าหมายเพื่อรับรายการอีเมลหลายรายการพร้อมกัน พวกเขาหวังว่าอีเมลใหม่ทั้งหมดในกล่องจดหมายของเป้าหมายจะครอบงำพวกเขาและหันเหความสนใจจากกิจกรรมที่เป็นอันตราย
Dima Bekerman เขียนเรื่องราวเกี่ยวกับสิ่งที่ดูเหมือน ฉันได้รวมส่วนที่เกี่ยวข้องที่สุดไว้ด้านล่าง แต่โพสต์ทั้งหมดน่าสนใจและคุ้มค่าที่จะอ่าน
ฉันเพิ่งสังเกตเห็นว่ามีอะไรแปลกประหลาดเมื่อฉันเปิด Gmail ในคืนหนึ่งและพบการยืนยันการลงทะเบียนหลายร้อยรายการกับบริการมากมายที่ฉันไม่เคยได้ยินมาก่อน ยิ่งกว่านั้นฉันได้รับอีเมลที่คล้ายกันทุกสองสามวินาที
เมื่อเสียงส่วนใหญ่ถูกล้างฉันพบอีเมลของ Amazon ที่ซ่อนอยู่ในถังขยะ มันแจ้งให้ฉันทราบว่าการซื้อของฉัน - ที่ฉันไม่ได้ทำ - จะถูกจัดส่งภายใน 24 ชั่วโมง
หากเว็บไซต์ของคุณส่งอีเมล "ยินดีต้อนรับ" ไปยังบัญชีใหม่ (และน่าจะเป็น) บัญชีนั้นจะต้องป้องกันไม่ให้บ็อตทำการสมัครใช้งาน มิฉะนั้นคุณอาจส่งผลให้กล่องจดหมายเข้าท่วม
จากเคล็ดลับการป้องกันของ Dima:
- ตัวกรองบ็อตการลงทะเบียน - เคล็ดลับนี้สำหรับเจ้าของไซต์ การกรองบ็อตการลงทะเบียนสามารถช่วยป้องกันการโจมตีที่อธิบายไว้ที่นี่ในขณะเดียวกันก็บล็อกการสมัครสมาชิกของปลอมจำนวนเท่าใดก็ได้ที่บริการของคุณ สามารถทำได้โดยใช้แคปต์ชาเป็นส่วนหนึ่งของกระบวนการลงทะเบียนของคุณ