Técnica de recolección de direcciones de correo electrónico pertenecientes a un dominio específico. El atacante genera y envía mensajes a un dominio con nombres de usuario al azar. El servidor de correo del dominio responderá con un error a las direcciones que no existan realmente, de modo que el atacante puede averiguar cuáles de las direcciones generadas son válidas, e incorporarlas a sus bases de datos. Las direcciones pueden componerse mediante un diccionario o mediante fuerza bruta.
