Werbe-Spam und Angriffs-Spam unterscheiden sich im Ziel: Werbung will Aufmerksamkeit erzeugen, Angriffs-Spam dagegen einen Klick, einen Download oder eine Antwort erzwingen, die den eigentlichen Schaden erst ausl\u00f6st. Botnetze erm\u00f6glichen dabei den Versand sehr gro\u00dfer Spam-Mengen: Das Necurs-Botnet versandte laut SecurityWeek zeitweise zig Millionen Spam-E-Mails pro Tag<\/strong>. Spam-Filter werten deshalb nicht nur Stichw\u00f6rter aus, sondern kombinieren auch Absenderreputation, Versandmuster und technische Header-Merkmale, um automatisierte Kampagnen von legitimer Post zu unterscheiden. Die Kosten pro versendeter Nachricht liegen dabei nahe null, wodurch bereits eine sehr geringe Reaktionsquote wirtschaftlich lohnend bleibt.<\/p>\n F\u00fcr Versicherer und Finanzdienstleister ist Spam ein Einfallstor in gro\u00dfem Ma\u00dfstab: Massenkampagnen mit gef\u00e4lschten Rechnungen oder Bonusank\u00fcndigungen erreichen ganze Mitarbeiterverzeichnisse und erh\u00f6hen die Wahrscheinlichkeit, dass einzelne Mitarbeiter auf einen pr\u00e4parierten Anhang klicken oder Zugangsdaten zu Kundenportalen preisgeben. Ein einziger kompromittierter Postfach-Zugang gen\u00fcgt<\/strong> anschlie\u00dfend, um weitere Spam- oder Phishing-Wellen aus einer vertrauensw\u00fcrdigen internen Adresse heraus zu versenden. Regelm\u00e4\u00dfige Schulungen zur Erkennung verd\u00e4chtiger Anh\u00e4nge und Links senken das Risiko, dass ein einzelner Klick eine unternehmensweite Kompromittierung ausl\u00f6st.<\/p>\n Spam rechnet sich \u00fcber die Menge: Weil die Kosten pro Nachricht nahe null liegen, gen\u00fcgt eine sehr geringe Reaktionsquote, damit sich der Versand f\u00fcr den Absender lohnt. Die Empf\u00e4ngeradressen stammen aus Datenlecks, aus \u00f6ffentlich erreichbaren Kontaktseiten und aus \u00fcbernommenen Postf\u00e4chern, deren Adressbuch mitgeliefert wird.<\/p>\n Auf der Empf\u00e4ngerseite entscheidet nicht ein einzelnes Stichwort, sondern das Zusammenspiel mehrerer Signale: Reputation der sendenden IP und Domain, Ergebnis der Absenderpr\u00fcfung \u00fcber SPF, DKIM und DMARC<\/strong>, Versandmuster und technische Merkmale im Nachrichtenkopf. Wer eine solche Nachricht beantwortet oder ein nachgeladenes Bild anzeigt, liefert dem Absender die Best\u00e4tigung, dass die Adresse gelesen wird, sofern das Nachladen externer Inhalte im Client zugelassen ist. Ein \u00fcbernommenes internes Postfach unterl\u00e4uft diese Pr\u00fcfungen, weil es aus einer vertrauensw\u00fcrdigen Domain sendet. F\u00fcr ein Unternehmen entscheidet weniger die Menge als die Sortierung: Landet eine Angriffsnachricht im selben Postfach wie hundert Werbemails<\/strong>, sinkt die Aufmerksamkeit f\u00fcr das eine Merkmal, das den Unterschied ausmacht.<\/p>\nWie funktioniert Spam?<\/h2>\n
Spam vs. Phishing<\/h2>\n