Bom surat, atau dikenal sebagai bom email atau bom surat, adalah suatu bentuk serangan sabotase atau peretasan yang terdiri dari pengiriman email dalam jumlah besar ke target tertentu dengan tujuan membanjiri server email atau pengelola email penerima. Serangan ini juga biasanya mengacu pada pengiriman email sampah dalam jumlah besar secara sengaja dalam upaya menyumbat kotak surat akun email. Bom surat biasanya ditujukan kepada satu pengguna atau organisasi tertentu sebagai bentuk trolling digital. Bom email juga dapat digunakan sebagai bentuk terorisme dunia maya.
Saat membuat bom surat, tujuan pelaku sering kali adalah menyebabkan gangguan pada sistem surat. Setelah bom email terkirim, hal ini dapat menyebabkan berbagai macam masalah pada sistem seperti crash pada masing-masing akun email, merusak kinerja sistem, dan mencegah pengiriman email yang sah. Meskipun bom tersebut mungkin berisi tautan atau lampiran file berbahaya, kemungkinan besar bom tersebut dikirim dalam bentuk teks biasa atau pesan berformat HTML untuk meminimalkan risiko deteksi.
Mendeteksi bom surat tidak terlalu sulit karena pengirim surat dapat menggunakan teknologi seperti filter anti-spam dan pemantauan konten. Teknologi ini mampu mengidentifikasi bom email yang berisi string teks tertentu atau kata kunci lain yang sering dikaitkan dengan bom email berbahaya. Selain itu, administrator sistem dapat secara manual menghapus email masuk yang meragukan dari server email sebelum dikirimkan.
Karena potensi destruktif dari bentuk serangan peretasan ini, pengeboman surat adalah tindakan ilegal di banyak belahan dunia dan pelakunya sering kali dikenakan hukuman termasuk denda dan/atau hukuman penjara. Dalam beberapa tahun terakhir, banyak organisasi telah mengambil langkah-langkah tambahan untuk lebih melindungi diri mereka dari pemboman email, termasuk memberikan saran kepada pengguna seperti sering mengubah kata sandi dan memanfaatkan perangkat lunak anti-virus untuk mendeteksi email berbahaya.
