Uma ferramenta, não um ataque informático
O bombing assenta em serviços ou scripts amplamente disponíveis online, por vezes gratuitos, que automatizam o envio massivo de SMS ou o disparo de chamadas para um número alvo. Ao contrário de outros ataques abordados neste dossiê, normalmente não se trata de roubar informação: o objetivo é submergir — bateria que se esgota, telemóvel que não pára de vibrar, comunicações importantes afogadas no meio do ruído.
Duas utilizações distintas
Assédio direto
Uma pessoa visa deliberadamente um número para perturbar, intimidar ou esgotar a vítima — um comportamento equiparável ao ciberassédio em muitas jurisdições.
Diversão técnica
Uma vaga de notificações serve para afogar um alerta legítimo no meio do ruído, ou precede uma chamada de «suporte» providencial que promete fazer cessar o ataque em troca de acesso.
Perante um número que o assedia, o Egidio permite cortar completamente as suas chamadas com um gesto — sem ter de desinstalar uma aplicação de terceiros ou mudar de número.
Porque é difícil de resolver sozinho
Bloquear um contacto raramente é suficiente: as ferramentas de bombing costumam usar vários números ou remetentes em paralelo, o que torna o bloqueio manual, número a número, ineficaz perante um fluxo contínuo. A deteção deve incidir sobre o padrão — um volume anómalo em pouco tempo — mais do que sobre um único número de cada vez.
É ilegal?
Em muitos países, o bombing dirigido e repetido constitui assédio digital e pode ser objeto de queixa, independentemente da ferramenta técnica usada para o desencadear. Guarde capturas de ecrã da dimensão e frequência dos envios: constituem uma prova útil em caso de queixa.
Perguntas frequentes
O que é o SMS ou call bombing?
É o envio automatizado de um número muito elevado de SMS ou chamadas para o mesmo número em pouco tempo, através de uma ferramenta ou serviço acessível online, com o objetivo de assediar, distrair ou saturar.
O bombing é ilegal?
Em muitos países este tipo de ação constitui assédio digital e pode ser objeto de queixa, independentemente da ferramenta técnica usada para o desencadear.
Porque é que alguns ataques usam o bombing junto com uma fraude?
Uma vaga de notificações pode servir para afogar um alerta legítimo (por exemplo, uma notificação bancária real) no meio do ruído, ou para levar a vítima a atender uma chamada de «suporte» providencial que promete fazer cessar o assédio.