Uno spambot è un software automatizzato che invia messaggi su larga scala senza intervento manuale. Può pubblicare su email, SMS, piattaforme social, forum o app di messaggistica usando account, sessioni del browser, API o dispositivi infetti. In molti casi, l'obiettivo è muoversi abbastanza rapidamente da impedire la revisione umana di tenere il passo.
Nella sicurezza informatica, gli spambots sono importanti perché vengono spesso usati per distribuire link di phishing, malware, promozioni false e risposte truffaldine, nascondendo al contempo l'identità dell'operatore. Possono abusare di liste di contatti fidate o di sessioni compromesse per far sembrare i messaggi legittimi. I difensori cercano volumi di invio anomali, modelli di messaggio ripetuti, nuovi accessi da dispositivi, picchi di velocità e comportamenti dell'account che non corrispondono all'attività normale dell'utente. Bloccare l'automazione, applicare l'autenticazione multifattore e monitorare raffiche insolite di messaggi sono modi comuni per ridurre il rischio.