Narzędzie, nie włamanie
Bombing opiera się na powszechnie dostępnych online, czasem darmowych usługach lub skryptach, które automatyzują masowe wysyłanie SMS-ów lub wywoływanie połączeń na numer docelowy. W przeciwieństwie do innych ataków opisanych w tym dziale, celem zazwyczaj nie jest kradzież informacji: chodzi o zalanie — rozładowaną baterię, telefon, który nie przestaje wibrować, ważne wiadomości ginące w szumie.
Dwa różne zastosowania
Bezpośrednie nękanie
Osoba celowo atakuje numer, aby zakłócić spokój, zastraszyć lub wyczerpać ofiarę — zachowanie kwalifikowane w wielu jurysdykcjach jako cyberstalking.
Dywersja techniczna
Fala powiadomień zagłusza prawdziwy alert w szumie albo poprzedza opatrznościowy telefon od rzekomego wsparcia technicznego, obiecujący zakończenie ataku w zamian za dostęp.
W przypadku numeru, który nęka, Egidio pozwala jednym gestem całkowicie odciąć jego połączenia — bez konieczności instalowania aplikacji zewnętrznej czy zmiany numeru.
Dlaczego trudno to zatrzymać samodzielnie
Zablokowanie jednego kontaktu rzadko wystarcza: narzędzia do bombingu często uruchamiają kilka numerów lub nadawców równolegle, co sprawia, że ręczne blokowanie numer po numerze jest nieskuteczne wobec ciągłego strumienia. Wykrywanie musi opierać się na wzorcu — nienaturalnym natężeniu w krótkim czasie — a nie na pojedynczym numerze naraz.
Czy to nielegalne?
W wielu krajach, w tym w Polsce, ukierunkowany i powtarzający się bombing może stanowić uporczywe nękanie w rozumieniu art. 190a kodeksu karnego i może być podstawą zgłoszenia na policję, niezależnie od narzędzia technicznego użytego do jego wywołania. Zachowaj zrzuty ekranu obrazujące skalę i częstotliwość wiadomości: stanowią przydatny dowód w razie zgłoszenia.
Najczęściej zadawane pytania
Czym jest bombing SMS-owy lub połączeniowy?
To zautomatyzowane wysyłanie bardzo dużej liczby SMS-ów lub połączeń na ten sam numer w krótkim czasie, za pomocą narzędzia lub usługi dostępnej online, w celu nękania, dywersji lub przeciążenia.
Czy bombing jest nielegalny?
W wielu krajach, w tym w Polsce, tego rodzaju działanie może stanowić uporczywe nękanie (stalking) w rozumieniu kodeksu karnego i może być podstawą zgłoszenia na policję, niezależnie od narzędzia technicznego użytego do jego wywołania.
Dlaczego niektóre ataki wykorzystują bombing jako uzupełnienie oszustwa?
Fala powiadomień może służyć do zagłuszenia prawdziwego alertu (np. prawdziwego powiadomienia bankowego) w szumie, albo poprzedzać opatrznościowy telefon od rzekomego wsparcia technicznego, który obiecuje zakończyć nękanie w zamian za dostęp.