E-Mail-Spam bezeichnet massenhaft und unaufgefordert versendete Nachrichten, die Empf\u00e4nger ohne deren Einwilligung erreichen und weit \u00fcber einzelne Postf\u00e4cher hinaus verbreitet werden. Neben l\u00e4stigen Werbenachrichten umfasst diese Massenverteilung auch Phishing-E-Mails, mit denen Angreifer \u00fcber einen einzigen Versand eine sehr gro\u00dfe Zahl von Empf\u00e4ngern gleichzeitig erreichen k\u00f6nnen. Absender solcher Nachrichten werden als Spammer bezeichnet; gebr\u00e4uchliche Synonyme sind Junk-Mail oder schlicht Spam. Die Reichweite eines einzelnen Versands vergr\u00f6\u00dfert die Wirkung von Angriffskampagnen erheblich, weil bereits eine geringe Klickrate bei dieser Reichweite eine hohe absolute Trefferzahl<\/strong> ergibt.<\/p>\n Erreichen solche Massennachrichten die Postf\u00e4cher von Mitarbeitern eines Versicherers, tragen sie Phishing-Links in dessen IT-Umgebung und \u00f6ffnen damit einen m\u00f6glichen Ausgangspunkt f\u00fcr Folgeangriffe auf Vertrags- und Kundensysteme<\/strong>. Ein angeklickter Link kann je nach betroffenem System den Zugriff auf Vertrags- oder Kundendaten gef\u00e4hrden, sofern der Angriff nicht durch Filter oder Schulung abgefangen wird. Wie stark sich ein solcher Vorfall auswirkt, h\u00e4ngt au\u00dferdem davon ab, welche Postf\u00e4cher die Nachricht erreicht und welche Berechtigungen mit dem jeweiligen Konto verbunden sind. Bei Versicherern z\u00e4hlt schon die Menge eingehender Spam-Nachrichten zu den Faktoren, die das Risiko f\u00fcr Vertrags- und Kundensysteme mitbestimmen.<\/p>\n E-Mail-Spam entsteht durch automatisierten Massenversand an gro\u00dfe, gekaufte oder gesammelte Adresslisten, ohne dass die Empf\u00e4nger dem vorher zugestimmt haben. Empf\u00e4ngeradressen stammen aus offen zug\u00e4nglichen Quellen, aus Datenlecks oder aus automatisiertem Absuchen von Webseiten; die gesammelten Adressen werden anschlie\u00dfend \u00fcber Versandinfrastruktur mit hohem Durchsatz an ein breites Zielpublikum verteilt. Weil ein einzelner Versand sehr viele Empf\u00e4nger gleichzeitig erreichen kann, gen\u00fcgt schon eine geringe Reaktionsquote<\/strong>, damit sich der Aufwand f\u00fcr den Spammer lohnt.<\/p>\n Enth\u00e4lt die Nachricht zus\u00e4tzlich einen Link oder Anhang, wird der Massenversand zum Tr\u00e4ger f\u00fcr Phishing: Folgt ein Empf\u00e4nger dem Link, kann dies eine Weiterleitung auf eine gef\u00e4lschte Anmeldeseite<\/strong> ausl\u00f6sen. E-Mail-Anbieter setzen Filter ein, die verd\u00e4chtige Muster im Versandverhalten und im Nachrichteninhalt erkennen und einen Teil der Nachrichten aussortieren, bevor sie das Postfach erreichen. Ob eine einzelne Nachricht diesen Filter passiert, h\u00e4ngt vom Zusammenspiel aus Absenderreputation, technischer Authentifizierung und Nachrichteninhalt ab.<\/p>\nWie funktioniert E-Mail-Spam?<\/h2>\n
E-Mail-Spam im Vergleich<\/h2>\n