Was ist SPAM und wie geht man damit um?
Autor: Redaktion Domeny.ForSale Veröffentlicht
Kurz erklärt: Spam sind unerwünschte, meist massenhaft versendete Nachrichten sowie sich wiederholende Inhalte, die Kommunikationskanäle zumüllen. Meist denkt man dabei an E-Mails, doch Spam kommt auch in SMS, Messengern und Kommentaren vor. Nicht jeder Spam ist ein Betrugsversuch. Nachrichten unbekannter Absender können jedoch darauf abzielen, Daten zu erbeuten, oder schädliche Anhänge enthalten.
Was bedeutet Spam und wo kommt er vor?
Ein typisches Beispiel für Spam ist dasselbe Angebot, das an Tausende beliebige Empfänger geschickt wird, die es nicht angefordert haben. Der Inhalt kann für ein echtes Produkt werben, zu einem verdächtigen Shop führen oder nichts mit dem Ort zu tun haben, an dem er veröffentlicht wurde. Die Schreibweise „SPAM“ in Großbuchstaben ändert nichts an der Bedeutung.
Spam tritt in verschiedenen Kanälen auf:
- E-Mail: unaufgeforderte Angebote, massenhaft verschickte Nachrichten mit Anhängen und wiederkehrende Werbung.
- SMS und Messenger: massenhaft versendete Werbeaktionen, Einladungen in verdächtige Gruppen oder Nachrichten mit unbekannten Links.
- Kommentare und Foren: immer wieder eingefügte Werbung, Links ohne Bezug zur Diskussion und automatisierte Beiträge.
- Soziale Medien: massenhaft versendete Privatnachrichten, das Markieren beliebiger Personen sowie wiederkehrende Werbekommentare.
Nicht jede unerwünschte Nachricht ist jedoch Spam. Eine versehentlich an dich gesendete persönliche E-Mail ist eher ein Versehen. Ein Newsletter, den du bewusst abonniert hast, wird nicht allein deshalb zu Spam, weil er dich nicht mehr interessiert. In diesem Fall kannst du ihn abbestellen.
Spam, Werbung und Phishing – was ist der Unterschied?
Werbung beschreibt den Zweck eines Inhalts: ein Produkt oder eine Dienstleistung zu bewerben. Bei Spam geht es vor allem um die Art der Verbreitung und darum, ob der Empfänger die Nachrichten erhalten wollte. Werbung kann also Spam sein, aber auch ein erwünschter Newsletter mit Angeboten eines ausgewählten Shops.
Bei Phishing gibt sich jemand als vertrauenswürdige Person oder Institution aus, um den Empfänger zu einer gefährlichen Handlung zu verleiten, etwa zur Eingabe eines Passworts oder zu einer Überweisung. Phishing kann massenhaft als Spam verbreitet werden, aber auch gezielt an eine einzelne Person gerichtet sein. Eine Nachricht ist nicht deshalb sicher, weil sie persönlich wirkt.
Zum Beispiel kann ein tägliches Angebot eines unbekannten Verkäufers gewöhnlicher Werbespam sein. Eine Nachricht wie „Dein Postfach wird gesperrt, melde dich hier an“, die zu einer gefälschten Anmeldeseite für das E-Mail-Konto führt, ist dagegen ein Phishingversuch. Entscheidend ist der Versuch, den Empfänger zu täuschen, nicht die Anzahl der versendeten Kopien.
Wie erkennst du eine verdächtige Nachricht?
Prüfe nicht nur den Inhalt, sondern auch die vollständige Absenderadresse. Den angezeigten Namen, etwa „Kundenservice der Bank“, kann der Absender selbst festlegen. Selbst eine korrekte Adresse bietet keine vollständige Sicherheit, denn das echte Konto könnte übernommen worden sein.
Besonders vorsichtig solltest du bei folgenden Anzeichen sein:
- Zeitdruck, die Androhung einer Kontosperre oder die Aufforderung zu einer sofortigen Nachzahlung;
- die Bitte um ein Passwort, einen Autorisierungscode oder Kartendaten;
- ein unerwarteter Anhang, besonders eine ausführbare Datei oder ein Dokument, das die Aktivierung von Makros verlangt;
- eine Webadresse, die durch einen Buchstaben, ein zusätzliches Wort oder die Endung von der offiziellen Adresse abweicht;
- ein Angebot, das nicht zu deinen Einkäufen, Abonnements oder Kontakten passt.
Sprachliche Fehler können ein Warnsignal sein. Korrektes Polnisch und ein professionelles Logo sind aber kein Beleg für die Echtheit. Das Schlosssymbol im Browser steht für eine verschlüsselte Verbindung, nicht für die Seriosität des Websitebetreibers.
Wenn eine Nachricht ein Problem mit einer Sendung meldet, öffne selbst die dir bekannte App des Versanddienstleisters oder gib seine offizielle Webadresse ein. Die Angelegenheit über einen unabhängigen Kanal zu prüfen, ist sicherer, als eine Schaltfläche in der erhaltenen Nachricht zu verwenden.
Was tun, wenn du Spam erhältst?
Markiere eine verdächtige Nachricht als Spam und einen Versuch, Daten zu erbeuten, als Phishing, sofern die Anwendung diese Option bietet. Eine solche Meldung hilft dem E-Mail-Anbieter, ähnliche Inhalte einzuordnen. Das Blockieren des Absenders kann weitere Nachrichten von ihm verhindern, stoppt aber keine Kampagne, die viele verschiedene Adressen verwendet.
Einen nicht mehr gewünschten Newsletter eines bekannten Unternehmens, den du tatsächlich abonniert hast, kannst du über die Kontoeinstellungen oder eine vertrauenswürdige Abmeldefunktion abbestellen. Klicke in einer verdächtigen Nachricht eines unbekannten Absenders nicht einmal auf „Abmelden“ – die Schaltfläche kann zu einer gefährlichen Website führen. Antworte auch nicht mit der Bitte, deine Adresse zu löschen.
Wenn du bereits auf die Nachricht reagiert hast, hängt das weitere Vorgehen davon ab, was geschehen ist:
- Du hast nur die Nachricht geöffnet: Öffne keine Anhänge oder Links. Allein die Anzeige des Inhalts bedeutet nicht automatisch, dass dein Konto übernommen wurde.
- Du hast ein Passwort eingegeben: Ändere es über die offizielle Website oder App, beende fremde Sitzungen und aktiviere die Multi-Faktor-Authentifizierung, also eine zusätzliche Bestätigung bei der Anmeldung.
- Du hast Zahlungsdaten preisgegeben oder Geld überwiesen: Kontaktiere unverzüglich deine Bank über ihren offiziellen Kontaktweg.
- Du hast eine verdächtige Datei ausgeführt: Unterbrich die Arbeit mit vertraulichen Daten und hole dir Hilfe von einer IT-Fachkraft. Bei einem dienstlichen Gerät melde den Vorfall nach dem vorgesehenen Verfahren deines Unternehmens.
Wie lässt sich die Menge an Spam reduzieren?
Veröffentliche deine Haupt-E-Mail-Adresse nicht dort, wo sie nicht benötigt wird. Für Registrierungen und Abonnements kannst du eine separate Adresse oder einen Alias verwenden. Ein Alias ist eine zusätzliche Adresse, die E-Mails an dein Postfach weiterleitet. Das erleichtert es, wichtige Korrespondenz von Angeboten zu trennen und einen bestimmten Alias zu deaktivieren, wenn darüber zunehmend Spam eingeht.
Nutze einen Spamfilter, prüfe aber regelmäßig den Spamordner: Auch eine legitime Nachricht kann fälschlich dort landen. Kein Filter hält sämtliche Bedrohungen auf. Fehlt die Kennzeichnung „Spam“, ist das daher kein Beleg für die Sicherheit einer Nachricht.
Prüfe zunächst, wo du in deinem E-Mail-Programm die Funktionen „Spam melden“ und „Phishing melden“ findest. So kannst du bei der nächsten verdächtigen Nachricht reagieren, ohne die darin enthaltenen Links zu öffnen.
Siehe auch: Was ist 2FA?
Lesen Sie auch
