SMS Bomber spiegato: Cos'è, legalità e perché evitarlo
Cos'è un SMS Bomber?
Un **SMS bomber** è uno strumento (script, app, servizio web) che invia **centinaia a migliaia di messaggi di testo** a un singolo numero target in breve tempo. Inonda la casella di posta della vittima, potenzialmente bloccando l'app di messaggistica, scaricando la batteria o generando addebiti.
Come funziona
- Usa **gateway API** (Twilio, Plivo, Nexmo, email-to-SMS degli operatori) o **farm di SIM** (multiple modem).
- Cicli: `for i in 1..N: send_sms(target, "spam")`.
- Può ruotare ID mittente per eludere i filtri.
Legalità: Quasi ovunque illegale
| Giurisdizione | Legge | Sanzione |
|---|---|---|
| USA | TCPA, CAN-SPAM, CFAA, leggi statali sul cybermolestamento | $500-$1.500 per messaggio + penale |
| UE/UK | GDPR, ePrivacy Directive, Computer Misuse Act | €20M / 4% fatturato o carcere |
| Canada | CASL, Codice Penale (molestie) | $1-10M per violazione |
| Australia | Spam Act 2003, Crimes Act | $2.1M per violazione |
| India | IT Act 2000, regolamenti TRAI | ₹50 lakh + carcere |
Rischi per l'attaccante
- Tracciabilità: Chiavi API, log IP, tracce di pagamento portano a te.
- Malware: I "bomber gratuiti" spesso contengono RAT, keylogger, ransomware.
- Blocco account: Twilio, operatori, GitHub, Cloudflare terminano gli abusatori all'istante.
- Cause civili: Le vittime possono fare causa per danni e sofferenza.
Alternative etiche
- Load testing: Usa strumenti **autorizzati** (k6, JMeter, Locust) con **numeri di test approvati dall'operatore**.
- Ricerca di sicurezza: Divulga tramite **bug bounty** (HackerOne, Bugcrowd).
- Scherno? **No.** È molestia.
Conclusione
Lo SMS bombing è **illegale, non etico, pericoloso per te e dannoso per le vittime**. Non esiste un "freeware" legittimo—i siti che lo offrono sono trappole. Allontanati.