Sie haben Post!

Wie kommen Spammer an meine E-Mail-Adresse?

• Websites werden von speziellen Tools nach E-Mail-Adressen gescannt
• Ein Virus oder Spyware liest E-Mail-Adressen von der Festplatte
• Directory Harvest Attack: Spammer schicken «auf gut Glück» E-Mails mit zufällig gewählten Namen an bestehende Domains. Kommt keine Unzustellbarkeitsmeldung zurück, so wird die Adresse als echt interpretiert und weiterverwendet.

Wie kann ich mich selbst vor Spam schützen?

• Eintragen der E-Mail-Adresse auf Webseiten: Geben Sie Ihre E-Mail-Adresse nicht arglos auf Webseiten preis. Das gleiche gilt für das Angeben der E-Mail-Adresse bei Versandhäusern, auf Fragebogen, Preisausschreiben, Gewinnspielen oder für sonstigen Schnickschnack. Behandeln Sie Ihre E-Mail-Adresse wie die Höhe Ihres Einkommens. Das würden Sie auch nur bestimmte Leute wissen lassen. Skeptisch wären Sie, wollte irgendein Unternehmen xyz dies wissen. Seien Sie genau so skeptisch, wenn die Mailadresse verlangt wird. Ja: Dies dient fast immer ausschließlich dem anschließenden Versand von Werbemüll.
• Multi-Mailadressen: Legen Sie sich mehrere E-Mail-Adressen zu, mindestens aber eine zweite, die sie von Zeit zu Zeit ändern können. Geben Sie vor allem in Foren, Chats, Online-Shops, für Newsletter oder sonstwo im Web eine E-Mail-Adresse an, die Sie später notfalls löschen können. Ich gehe mittlerweile folgenden Weg: Da ich 200 E-Mail-Adressen frei habe, bekommt jeder neue «unbekannte» Kontakt (ich spreche hier nicht von Freunden und Bekannten) eine eigene E-Mail-Adresse. Ein Forum zum Thema Excel bekäme z.B. die Adresse excelforum@armin-hoepfl.de (Anmerkung: ich lache jetzt schon über die depperten Spammer, die diese Adresse in ihre Datenbank scannen) ;-)))
• Für Webmaster: Spammer scannen Mailadressen auf Webseiten. E-Mail-Adressen auf Webseiten nur als Grafik aufführen, niemals in Klartext. Verlinkung bestenfalls mit JavaScript. Allerdings werden auch diese Varianten heutzutage oft mühelos elektronisch ausgewertet. Foren wie phpBB sind oft das Ziel massiver Spam-Attacken. Da hilft nur das Abändern zum Beispiel der Post- oder Register-Datei, so dass diese Dateien nicht mehr dem Standard entsprechen und damit für den Spam-Bot nicht greifbar sind. Welche Art von Änderung dort vorgenommen werden sollte, kann man nicht pauschal beantworten. Sie sollte auf jeden Fall individuell sein.
• Filter: Es gibt einen ziemlich einfachen, jedoch sehr wirkungsvollen Spam-Filter: Verschieben Sie einfach alle Mails, die von der Top-Level-Domain .com kommen in einen separaten Ordner, den Sie dann einmal pro Tag durchgehen und aus dem Sie 99% aller Mails löschen können. Das mag für international operierende Unternehmen wenig hilfreich sein. Für den Privatanwender ist es aber auf jeden Fall ein geeignetes Mittel, zumal man bestimmte Adressen ja von dieser Regel ausschließen kann. Bei Bedarf kann man dieses Vorgehen auf weitere Domains ausweiten, wobei man wieder einzelne Adressen zulassen kann.
• Antworten auf Spam-Mails: Nicht zurücksenden! Schon gar nicht auf kryptische Mailadressen nach dem Format wwgs334@zone22.com. Eine Beschwerde direkt beim Absender sollte die Ausnahme bleiben und sich auf die Fälle beschränken, in denen man sich ziemlich sicher ist, dass es sich um manuell versendete Mails handelt. Wer auf Spam-Mails antwortet, bestätigt damit ungewollt, dass seine Mail-Adresse gültig ist. Andererseits gilt bei vielen Spammern heute eine E-Mail-Adresse bereits als gültig, wenn keine Unzustellbarkeitsnachricht zurückkommt.
• Links in Spam-Mails: Betätigen Sie keine Links in Spam-Mails. Deaktivieren Sie in ihrem Mail-Programm das Vorschaufenster und deaktivieren Sie wenn möglich HTML-Mails oder nutzen Sie ein Anti-Spam-Programm, dass HTML-Mails in Text-Mails umwandelt.
• Name der Mailadresse: Vermeiden Sie gebräuchliche Namen wie webmaster@..., info@... oder kontakt@... Je ungewöhnlicher der Name, desto schwerer ist er von Spammern zu erraten. Vermeiden Sie wenn möglich Adressen bei großen Free-Mail-Anbietern wie GMX, MSN oder Yahoo da Spammer mit Mail-Adress-Generatoren zufällige Adressen bei diesen Anbietern ermitteln. Kommt dann keine Unzustellbarkeitsnachricht, so wird die Adresse als gültig erkannt.

Was kann ich tun, wenn ich trotzdem Spam erhalte?

• Provider informieren: Informieren Sie Ihren Provider über den Spam-Versender.
• «Gegnerischen» Provider informieren: Hier stellt sich zunächst die Frage, wer der jeweilige Provider ist. Für jede Top-Level-Domain gibt es eine Registratur-Stelle. In Deutschland ist dies die  DENIC. Etliche andere Domains wie .com oder .net kann man abfragen über die  EUNIC. Man kann versuchen, falls man keine Reaktion erhält auch unter Androhung des Rechtsweges, den Provider zur Sperrung des Spammer-Accounts zu bewegen, bzw. dafür Sorge zu tragen, dass keine Spams verschickt werden. Ob der Provider sich hierfür zuständig fühlt und ob sie Ihre Forderungen durchsetzen können, ist eine andere Frage.
• Mail an SpamCop: s.u. unter «Organisationen und Dienste»
• Mail an den Spammer: Vorsicht, diesen Schritt müssen Sie gut überdenken (s.o.)! Dieser Schritt kann dann angebracht sein, wenn Sie Spam-Mails erhalten, die immer von der gleichen Absender-Adresse kommen. Hier sollten Sie zunächst 10-14 Tage warten, ob die Mail-Flut nicht wieder nachlässt. Wenn nicht, haben Sie ohnehin nichts mehr zu verlieren. Dass die Spams durch Spam-Filter in einen anderen Ordner verschoben werden, ist auch nicht immer befriedigend. Aus eigener Erfahrung kann ich sagen, dass eine Mail unter Androhung des Rechtsweges in einem solchen Fall durchaus erfolgversprechend sein kann, auch über die deutschen Grenzen hinweg. Sie sollten die Spam-Mails als Beweismaterial eine Zeit lang sammeln und dem Spammer mitteilen, dass Sie über entsprechendes Beweismaterial verfügen. Lassen Sie auch durchklingen, dass Sie den Spammer bei SpamCop (s.u.) melden werden, sollte er seine Mailflut nicht binnen einer Frist von einer Woche einstellen. Zitieren Sie auch ruhig eines der unten genannten Urteile. Lässt der Spammer sich nicht beirren, lassen Sie die Sache nicht auf sich beruhen. Fügen Sie dem Spammer Schaden zu, indem sie ihn bei oben genannten Stellen anzeigen. Er wird dann zumindest bei einem Teil seiner Empfänger (automatisch) geblockt.
• Mail an den Verband der deutschen Internetwirtschaft: Auf der Homepage des Verbandes finden Sie eine E-Mail-Adresse, an die Sie die Spam-Mail weiterleiten können, sofern es sich um deutschen Spam handelt.  Beschwerde-Seite -  Homepage
• Löschung der Adresse: Wenn nichts hilft, überdenken Sie, ob es nicht doch einfacher ist, die E-Mail-Adresse zu löschen. Bei Unternehmen wird das sicher schwierig, bei Privatpersonen sollte es aber letztlich kein großes Problem sein. Mit der nächsten Mailadresse sollte man dann sehr sorgfältig umgehen.

Rechtliches

Anti-Spam-Programme

• Mozilla Thunderbird: Das E-Mail-Programm der Mozilla Foundation ist ein kostenloses OpenSource-Programm. Es ersetzt die Mailfunktionen von anderen Programmen wie z.B. Outlook Express vollständig. Eine automatische Update-Funktion hält das Programm immer auf dem neuesten Stand. Darüber hinaus besitzt es einen äußerst effektiven Spamfilter. Eingehende Spam-Mails können per Klick auf einen Button in einen separaten Junk-Ordner (Junk=Spam) verschoben werden. Mit jeder so markierten E-Mail lernt der Filter dazu, so dass nach und nach immer mehr Junk-Mails automatisch im gleichnamigen Ordner verschwinden. Wenn wieder mal eine Spam-Mail eingeht genügt weiterhin ein einfacher Klick auf den Button, um auch diese Mail im Junk-Ordner verschwinden zu lassen. Nach ca. einer Woche (bei durchschnittlichem Mailaufkommen) hat der Filter schon so viel dazu gelernt, dass sich kaum noch Junk-Mails im normalen Posteingang finden. Nach einem Monat ist man quasi spamfrei. Von Zeit zu Zeit sollte man den Junk-Ordner prüfen und anschließend den Ordner als gelesen markieren. Es kommt allerdings so gut wie nie vor, dass sich eine Mail in den Junk-Ordner verirrt, die dort nicht hingehört.   Homepage
• SpamPal: SpamPal ist ebenfalls ein kostenloses OpenSource-Programm, das Spam-Mails in einen separaten Ordner umlenkt. Es ist in erster Linie für Privatleute gedacht, die ihre Mails über einen POP3- oder IMAP4-Postfach beziehen und ein Programm wie Outlook, Outlook Express, Eudora, Pegasus Mail oder Mozilla Thunderbird nutzen. Es gibt noch eine Reihe weiterer Mail-Programme, die unterstützt werden. SpamPal kann mit PlugIns um zahlreiche Funktionen ergänzt werden. Unter anderem gibt es PlugIns für das Ausführen von Virenscannern, das Führen von Whitelists, um englischsprachige Mails zu blocken, Reguläre Ausdrücke zu verwenden, selbstlernende Filter einzubauen. Zu erwähnen sei, dass SpamPal die Sender-IP mit DNSBL-Servern abgleicht. Möglicherweise wird dies ohnehin schon von Ihrem Provider erledigt, so dass dann logischerweise nicht mehr all zu viele Spams erkannt werden, außer man setzt ein oder mehrere PlugIns ein.  Homepage
• Spamfighter: Spamfighter ist ein Spamfilter für Outlook und Outlook Express. Eingehende Spammails werden in einen getrennten Ordner verschoben, den Sie jederzeit einsehen und leeren können. Sollte trotzdem eine Spammail durch den Filter gelangen, können Sie den Absender mit einem Klick bei Spamfighter melden.  Homepage
• Mailwasher Server OpenSource: Server-seitiger Spam-Filter für Windows/Exchange Server und auch für Linux und Solaris.  Homepage
• PopFile: Ein Programm zum Kategorisieren von eingehenden E-Mail. Das Ausfiltern von Spam ist dabei nur ein möglicher Anwendungsfall.  Homepage
• Spamihilator: Entfernt 98% der Spam-Mail bereits beim Herunterladen. Das Programm arbeitet dabei völlig im Hintergrund. Es arbeitet mit dem Bayesian Filter, der eine bestimmte Spam-Wahrscheinlichkeit aufgrund mathematischer Regeln berechnet. Der Filter lernt im Laufe der Zeit und wird so immer besser. Läuft mit allen gängigen E-Mail-Programmen.  Homepage
• ISSB SPAMTrash: Die eigenständige Anwendung, die unabhängig vom E-Mail-Programm läuft, testet E-Mails bereits vor dem Herunterladen. Bei Mailserverabfragen werden die ersten relevanten Daten der E-Mails vom Server abgeholt und in einer Liste dargestellt. Die meisten unerwünschten Werbe-Mails werden dabei automatisch als SPAM markiert.  Homepage
• E-Mail-Clients wie der  Thunderbird von Mozilla haben einen automatischen gut wirksamen Spam-Filter bereits integriert.

Organisationen und Dienste

• Verband der deutschen Internetwirtschaft: Melden Sie hier deutschen Spam:  Beschwerde-Seite. Dort können Sie auch auf illegale Inhalte im Internet hinweisen.
• «no abuse in internet» (naiin) e.V.: Der Verein hat sich zum Ziel gesetzt, den Missbrauch des Mediums Internet einzudämmen. Neben der Bekämpfung illegaler Inhalte unterhält der Verein eine eigene europäische Meldestelle namens «Netwatch». Auf der Homepage des Vereins finden Sie in der linken Navigation unter «Verbraucherschutz» das Thema «Spam».  Homepage
• Spamhaus.org: The Spamhaus Project sammelt IP-Adressen von Spammern und führt eine eigene DNSBL, man kann jedoch keine Mails an Spam-Haus senden und auch keine Spammer melden. Spamhaus führt die eigene Blocklist SBL. Wer einen eigenen Webserver besitzt, kann diese Liste zum Abgleich mit seinen eingehenden Mails nutzen. Außerdem wird eine Liste mit  Hardcore-Spammern geführt, die 80% aller Spam-Mails versenden.  Homepage
• SpamCop.net: Bei SpamCop gibt es einen kostenlosen Dienst zur Einsendung oder Meldung von Spam-Mails. Dazu ist eine Registrierung notwendig. SpamCop bietet auch einen Dienst für Privatleute, Unternehmen und Internet Service Provider, der für ca. 30 Dollar im Jahr das Ausfiltern von Spam anhand der SpamCop-Datenbank verspricht.  Homepage

Das Ranking der Spam-versendenden Länder

• 1.   USA   35,7%
• 2.   Südkorea   24,98%
• 3.   China/Hongkong   9,71%
• 4.   Frankreich   3,19%
• 5.   Spanien   2,74%
• 6.   Kanada   2,68%
• 7.   Japan   2,1%
• 8.   Brasilien   1,95%
• 9.   Großbritannien   1,57%
• 10. Deutschland   1,23%

Ausblicke

Am Rande erwähnt...

Andere Arten von Spam (manueller Spam)

• Kettenmails: Eine andere Art von Spam sind Kettenmails. Sende dieses Mail an 10, 20 oder 37 Leute und du bekommst... Die älteren Semester von uns kennen das ja noch in Brief-Form. Damals war die ganze Sache noch richtig kostspielig, weshalb diese Briefe meist nur in der Schule unter Klassenkameraden verteilt wurden - oder man verschickte die Briefe unfrei... Heute kostet's ja nix mehr. Machen Sie sich nicht selbst zum Spammer! Es gibt keinen Grund, diesen Müll weiterzuleiten. Kettenmails und Hoaxes haben in der Spam-Statistik einen nicht unerheblichen Anteil. Man kann ja trefflich drüber streiten, ob ein gewisser Spaßfaktor mitspielt. Das kommt dann letztlich auch auf die Mail selbst an. Manche dieser Mails mögen ja ganz witzig sein. Die Art von «Sende diese Mail an x Leute, sonst hast du dein Leben lang Unglück» gehört jedenfalls umgehend gelöscht - OHNE sie vorher weiterzuleiten. Du wirst deshalb weder von einem Auto angefahren, noch stürzt deine Oma über das Balkon-Geländer !!! Ich könnte mir hier jetzt auch mindestens 739 Dinge ausdenken, die passieren, wenn ich für diesen Artikel keine Dankes-Mail erhalte ;-)
• Hoaxes: Selbst der einigermaßen geschulte Blick eines Computer-Laien erkennt diese besondere Form der Kettenmail. Hoaxes sind leicht zu erkennen an folgendem Schema: Die bekannte Organisation x sowie die noch wichtigere Gesellschaft y warnen vor dem neuen, besonders gefährlichen Virus z, der in der ersten Woche seiner Verbreitung schon n Millionen PC's verseucht hat. Außerdem bla bla bla... Gähn! und ächz! Nochmal zum mitschreiben: Weder die Organisation x, noch die Gesellschaft y würden per Mail über einen neuen Virus z informieren. Informationen finden sich u.a. auf Internetseiten der Antiviren-Hersteller oder - bei besonders gefährlichen Viren - auch schon mal in Rundfunk und Fernsehen. Einfache Regel für jeden: Diese Mails sind IMMER Hoaxes. Wenn trotzdem der Verdacht besteht, die Mail könnte echt sein: Lass all deine Freunde reinrasseln, denn: du kannst sicher sein, dass ein Virus, der dermaßen gefährlich ist, wie er dort beschrieben wird, jeden PC schneller erreichen würde als diese Warnmail. Es gibt also absolut keinen Grund, so etwas weiterzuleiten. Und letztlich: ein aktueller Virenscanner ist besser als jede Virenwarnung! Ich wünsche allen viel Erfolg bei der Bekämpfung von Spam-Mails! 

Weiterführende Links

Spam zum Schmunzeln