Spam sind unerwünschte Massennachrichten – vor allem E-Mails, aber auch SMS, Messenger-Nachrichten, Kommentare und Social-Media-Posts –, die zu Werbe- und Betrugszwecken oder zur Verbreitung von Malware an viele Empfänger gehen.
Wie Spam funktioniert
Der Name stammt aus einem Monty-Python-Sketch von 1970, in dem das Wort „Spam“ jedes Gespräch übertönt. Die erste bekannte Massen-E-Mail wurde 1978 über das ARPANET verschickt und warb für DEC-Computer; die „Green Card“-Werbung zweier Anwälte im Usenet 1994 machte Spam zum öffentlichen Thema.
Spammer sammeln Adressen von Websites und aus Datenlecks, kaufen Listen und versenden Milliarden Nachrichten über Botnetze aus infizierten Computern, kompromittierte Mailserver und Konten oder Dienste bei Bulletproof-Hostern. Botnetze wie Rustock und Cutwail erzeugten einst einen großen Teil des weltweiten Spams. Absenderadressen werden häufig per E-Mail-Spoofing gefälscht.
Warum Spam relevant ist
Spam kostet nicht nur Zeit und Ressourcen, sondern ist auch der wichtigste Verbreitungsweg für Phishing, Malware-Anhänge, Anlage- und Love-Scams sowie Fake-Shops. Malware-Familien wie Emotet verbreiteten sich über bösartigen Spam (Malspam) mit Office-Dokumenten und Archiven. Regelungen wie der US-amerikanische CAN-SPAM Act (2003) und die EU-Datenschutzrichtlinie für elektronische Kommunikation beschränken kommerzielle Massen-E-Mails; in Deutschland verbietet zudem das UWG unverlangte Werbe-E-Mails.
So bekämpfen Sie Spam
- Domaininhaber sollten SPF- (RFC 7208), DKIM- (RFC 6376) und DMARC-Einträge (RFC 7489) veröffentlichen; seit 2024 verlangen Google und Yahoo sie von Massenversendern.
- Mailfilter nutzen, die Reputationslisten, Inhaltsanalyse und Sandboxing von Anhängen kombinieren.
- Nicht auf Spam antworten und in verdächtigen Nachrichten keine Abmeldelinks anklicken – das bestätigt, dass die Adresse aktiv ist.
- Für Registrierungen separate oder Wegwerfadressen verwenden und Spam über die Meldefunktion des Mailprogramms melden.
