Mitigação de bombardeamento de e-mail

Uma bomba de e-mail é um tipo de ataque online em que o atacante envia uma quantidade massiva de e-mails para um endereço ou rede de computadores específica, de forma a sobrecarregar a caixa de entrada do destinatário.

Uma forma cada vez mais comum deste ataque consiste em bombardear a caixa de correio do utilizador com e-mails de confirmação de registo.

O Proton Mail oferece filtragem de spam para evitar que mensagens de spam cheguem à caixa de entrada. No entanto, no caso de bombas de e-mail, a atividade de spam tende a vir de formulários de registo legítimos, o que pode, em alguns casos, tornar o filtro de spam ineficaz. Para estas situações, pode utilizar um filtro Sieve mais avançado. Este artigo explica os passos para adicionar um filtro Sieve à sua caixa de entrada.

IMPORTANTE: Ao aplicar os filtros Sieve abaixo, existe o risco de falsos positivos que também filtrarão mensagens legítimas. Por este motivo, recomendamos que o mantenha ativo apenas durante a duração do ataque.

Como mitigar uma bomba de e-mail com um filtro Sieve

Inicie sessão na sua conta na versão web do Proton Mail em mail.proton.me e siga estes passos:

1. Crie uma etiqueta que será aplicada a todos os e-mails identificados como parte do ataque de bomba de e-mail.

• Aceda a Definições -> Pastas/Etiquetas.
• Clique em “ADICIONAR ETIQUETA”, crie uma etiqueta chamada “Mail bomb” e clique em “Guardar”.

2. Crie um filtro Sieve que descarte todas as mensagens ou envie todas as mensagens para a sua pasta Spam.

• Aceda a Definições -> Filtros e clique em “ADICIONAR FILTRO SIEVE”.
• No campo “Nome”, crie um nome para o seu filtro Sieve.
• No campo “Script Sieve”, copie e cole uma das opções de código abaixo.

Existem quatro opções de filtro Sieve que pode utilizar, dependendo das características dos e-mails que está a receber e do que deseja fazer com os e-mails capturados pelo filtro:

1. Um filtro que descarta as mensagens com base no conteúdo do cabeçalho que contenha certas palavras-chave comuns. Quando este filtro é aplicado, as mensagens filtradas nunca chegarão à Caixa de entrada, razão pela qual sugerimos a aplicação de filtros Sieve apenas durante a duração do ataque:

if anyof (
    header "x-auto-response-suppress" ["OOF", "AutoReply"],
    header "precedence" "bulk",
    header "auto-submitted" "auto-generated",
    exists "form-sub",
    exists "list-unsubscribe",
    exists "x-php-script",
    exists "x-php-originating-script"
) {
    discard;
}

2. Uma variante um pouco mais suave da primeira opção. Em vez de descartar as mensagens, este filtro move-as para a sua pasta Spam e aplica a etiqueta “Mail bomb”:

require "fileinto";
if anyof (
    header "x-auto-response-suppress" ["OOF", "AutoReply"],
    header "precedence" "bulk",
    header "auto-submitted" "auto-generated",
    exists "form-sub",
    exists "list-unsubscribe",
    exists "x-php-script",
    exists "x-php-originating-script"
) {
    fileinto "spam";
    fileinto "Mail bomb";
}

3. Um filtro que move formulários de registo e/ou subscrição recebidos para o Spam e aplica a etiqueta “Mail bomb”:

require "fileinto";
if allof (
    header :contains "Subject"
        [
            "subscription",
            "mailing",
            "subscribing",
            "confirm",
            "Welcome to",
            "activation",
            "verify",
            "registration",
            "activate",
            "your account",
            "verification",
            "signing up",
            "registering",
            "new account",
            "username and password",
            "registered",
            "welcome",
            "password",
            "account details",
            "verify your"
        ]
) {
    fileinto "spam";
    fileinto "Mail bomb";
}

4. Um filtro que move todas as mensagens de boletins informativos para a sua pasta Spam e aplica a etiqueta “Mail bomb”. Este filtro também corresponderá a e-mails do domínio “mypapertoday.com”.

require "fileinto";
if anyof (
    header :contains "Subject" 
        [
            "Newsletteranmeldung",
            "Newsletterregistrierung",
            "Newsletter",
            "Anmeldung",
            "potwierdzenie",
            "subskrypcji",
            "inscripcin",
            "revista",
            "conferma",
            "inscrizione",
            "validation",
            "willkommen",
            "inscription",
            "account details",
            "Aktivierung",
            "Benutzerkontendetails",
            "bienvenue sur",
            "bienvenido",
            "новом пользователе",
            "benvenuto nel Forum",
            "Hoşgeldiniz",
            "Vítejte na",
            "пожаловать",
            "Bine aţi venit",
            "Üdvözlünk a",
            "fórumon",
            "Witamy na",
            "Velkommen til",
            "Tervetuloa",
            "unirte",
            "Welkom op",
            "activer",
            "Usuario",
            "Välkommen till",
            "Bem vindo",
            "Registrierungsanfrage",
            "注册",
            "подтверждения",
            "регистрацию",
            "Регистрационные",
            "konto",
            "dettagli account",
            "registratie",
            "conta",
            "cuenta",
            "compte",
            "registrazione",
            "contului",
            "konta",
            "aktivoi"
        ],
    address :domain :contains "From" "mypapertoday.com"
) {
    fileinto "Mail bomb";
    fileinto "spam";
}

Relativamente às mensagens movidas para o Spam, pode revê-las facilmente mais tarde (pesquisando pela etiqueta “Mail bomb”) para garantir que as mensagens não foram capturadas pelo filtro por engano. A etiqueta utilizada para este filtro pode ser facilmente alterada, bastando substituir a palavra “Mail Bomb” nos passos 2 a 4 acima pelo que preferir.

Tenha em atenção que os planos gratuitos têm limitações na quantidade de filtros e etiquetas que podem ser utilizados.

Finalmente, pode ler o nosso artigo sobre como evitar spam para saber mais sobre como prevenir tipos semelhantes de ataques no futuro.