Spam-Mails – nervig und gefährlich: So wirst du das Übel los
Spam-Mails nerven nicht nur, sie können auch gefährlich werden. Viele Spam-Mails sehen heute täuschend echt aus – zum Beispiel wie Nachrichten deiner Bank oder eines Onlineshops. Damit du nicht auf die Phishing-Versuche von Cyberkriminellen hereinfällst oder mit Werbung überflutest wirst, haben wir praktische Tipps und Informationen für dich zusammengestellt.
Themen in diesem Artikel
- Was sind Spam-Mails?
- Was tun bei Spam-Mails?
- Wie Spam-Mails blockieren und verhindern?
- Spam-Mails von eigener Adresse erhalten?
- FAQ: Häufige Fragen und Antworten
Auf den Punkt: Spam-Mails loswerden
- Spam-Mails enthalten nicht nur unerwünschte Werbung, sondern werden auch von Cyberkriminellen genutzt, um an deine sensiblen Daten zu kommen (Phishing).
- Typisch ist, dass Spam-Mails Druck aufbauen: Du sollst schnell auf einen Link klicken oder einen Anhang öffnen, der infiziert sein kann.
- Melde verdächtige Mails als Spam. Die Absendeadresse kannst du meist zusätzlich sperren.
- Teile deine E-Mail-Adresse nur mit vertrauenswürdigen Kontakten.
- Falls du doch einmal auf eine Spam- oder Phishing-Mail hereingefallen bist: Melde den Vorfall bei der Polizei und ändere sofort die Passwörter deiner Online-Accounts.
Was sind Spam-Mails?
Der Begriff Spam-Mail – oder auch Junk-E-Mail – bezeichnet unerwünschte E-Mails. Sie können aufdringliche Werbung oder auch einfach nur harmlose Werbebotschaften enthalten. Aber oft sind Spam-Mails ein Werkzeug für Cyberkriminelle, um an deine sensiblen Daten zu gelangen. Folgende Formen von Spam-Mails es gibt:
Phishing-Mails
... gaukeln dir vor, von vertrauenswürdigen Personen beziehungsweise von Bekannten von dir zu kommen. Doch stattdessen stammen sie von Trickbetrüger*innen. Die wollen dich über Links auf echt wirkende, aber gefälschte Internetseiten lotsen. Diese Seiten sehen zum Beispiel aus wie die Homepage deiner Bank. Dort sollst du dann deine Anmeldedaten fürs Online Banking eintippen.
Tust du dies, können deine persönlichen Daten an Betrüger*innen gelangen (zum Beispiel Name, Wohnadresse, Kreditkartendaten und Passwörter). Ein klarer Versuch von Identitätsdiebstahl. Im schlimmsten Fall können Cyberkriminelle in deinem Namen dein Konto leerräumen. Oder sie gehen mit deiner Kreditkarte auf Shoppingtour.
Weitere Informationen zu dem Thema findest du in unserem Ratgeber über Phishing-Mails.
Übrigens: Mehr zu aktuellen Phishing-Methoden liest du auf der Website der HanseaticBank.
Phishing-E-Mails enttarnen! | BSI
Malware-Mails
… verbreiten Schadsoftware. Gefährlich werden Malware-Mails vor allem dann, wenn du infizierte Anhänge öffnest oder schädliche Links anklickst. Damit kannst du dir Übeltäter wie Viren, Würmer oder Trojaner auf dem PC, Smartphone oder Tablet einfangen. Die legen deine Geräte lahm, stören deine Internetverbindung oder spionieren Festplatten nach deinen persönlichen Daten aus und leiten diese weiter.
Hoax-Mails
… verbreiten Falschmeldungen. Oft handelt es sich dabei um reißerisch aufgemachte „Aufregerthemen“, angebliche Informationen für Verbraucher*innen, „geheime“ Tipps oder irgendwelche Warnungen. Darunter können auch irreführende Informationen über massenhafte IT-Viren-Attacken sein. Einige Hoax-Mails enthalten falsche Anleitungen zum Entfernen angeblicher Schadsoftware. Wenn du ihnen folgst, kannst du wichtige Systemdateien löschen oder andere Schäden auf deinem Computer verursachen.
Scam-Mails
… machen dir leere Versprechungen über Gewinne, Wege zu großem Reichtum oder äußerst gut bezahlte Jobs. Um da heranzukommen, musst du allerdings vorab Geld überweisen oder persönliche Daten preisgeben. Reich werden damit jedoch allenfalls die Betrüger*innen hinter den Scam-Mails. Scam heißt übersetzt „Betrug“ und ist übrigens eine Variante des sogenannten Social Engineering.
Mehr zu den Betrugsmaschen im Internet liest du in unserem umfassenden Ratgeber zur Cyberkriminalität.
Spam-Mails erkennen
Häufige Merkmale von Spam-Mails sind merkwürdige, marktschreierische oder fehlerhafte Angaben im Betreff. Sei auch misstrauisch bei Absendeadressen, die du nicht kennst. Bei Spam passt deren Name oft nicht zur E-Mail-Adresse. Die siehst du in der Regel, wenn du den Mauszeiger über die Absendeadresse bewegst. Wird als Adresse eine seltsame Kombination aus Buchstaben und Zahlen angezeigt, solltest du alarmiert sein.
Das gilt ebenso bei auffälligen Inhalten. Die sind häufig in holperigem Deutsch geschrieben, haben mit den Absendeadressen oder dem Betreff nichts zu tun oder fordern dich zur Eingabe persönlicher Daten auf. Meist erschaffen die Inhalte ein bedrohliches Szenario, wie zum Beispiel Virenbefall deines Computers. Die Absender*innen bauen Zeitdruck auf: Du sollst „möglichst schnell handeln“, ansonsten „passiert etwas Schlimmes“.
Was tun bei Spam-Mails?
Die meisten Spam-Mail-Filter von E-Mail-Anbietern erkennen Spam mittlerweile gut. Sie befördern die unerwünschten Mails direkt in den Spam-Ordner beziehungsweise Junk-Ordner oder Papierkorb deines Accounts. Dort kannst du Phishing-Mails & Co. manuell entfernen oder das der automatischen Löschfunktion überlassen. Trotzdem gelingt es Spammern immer wieder, den Spam-Filter zu überlisten.
So verhältst du dich richtig, wenn du mal wieder eine Spam-Mail erhalten hast:
- Eindeutige Spam-Mails nicht öffnen: Hast du die Mail doch geöffnet? Das bloße Öffnen einer Spam-Mail ist meist noch nicht gefährlich. Klicke jedoch nicht auf Links, öffne keine Anhänge und lade keine externen Inhalte nach.
- Anhänge und Links niemals anklicken: Aktiviere auf keinen Fall Anhänge oder Links in der Mail. Das gilt auch für eher harmlos wirkende Dateien mit Fotos oder Word-Dokumenten. Besonders vorsichtig solltest du bei unerwarteten ausführbaren Dateien sein, etwa mit den Endungen .exe, .com, .pif oder .scr.
- Spam-Mails nicht abbestellen oder beantworten: Wenn du antwortest, wissen die Betrüger*innen, dass deine E-Mail-Adresse existiert und verwendet wird. Ebenfalls gilt, dass du die Spam-Mails nicht über den darin enthaltenen Link „abbestellen“ solltest.
- In den Spam-Ordner verschieben: Markiere die Mail als „Spam“, so wandert sie direkt in den Spam-Ordner.
- Spam-Mail löschen: Wie oben beschrieben, löschst du die Spam-Mail anschließend aus deinem Papierkorb beziehungsweise Spam-Ordner.
Manchmal schickt der Spam-Filter aber die ein oder andere „richtige“ E-Mail in den Spam-Ordner. Deshalb solltest du den Spam-Ordner vor dem Leeren regelmäßig kontrollieren und Irrläufer retten. Dazu kennzeichnest du die Mail – je nach E-Mail-Programm – beispielsweise als „Keine Spam-Mail“ und schiebst sie damit ins normale Postfach.
Ärger im Netz? Handy weg? Technik defekt?
SicherAlltag hilft dir bei unerwarteten Kosten und digitalen Problemen – einfach und schnell. Du kannst die Versicherung ganz unkompliziert über deine GenialCard oder GoldCard der Hanseatic Bank abschließen.
Du willst aufdringliche Werbung nicht akzeptieren oder Internetkriminelle nicht so einfach davonkommen lassen? Dann hast du außerdem weitere Optionen, wie du gegen den Spam vorgehen kannst:
- Spam-Mail-Empfang anzeigen: Bist du auf Phishing reingefallen, solltest du Strafanzeige bei der Polizei stellen. Strafanzeige kannst du auch online stellen. Wichtig zu wissen: Eine Anzeige dokumentiert den Vorfall, ersetzt aber keine individuelle rechtliche Beratung. Gerade, wenn ein finanzieller Schaden entstanden ist, solltest du dich dazu beraten lassen.
- Bank umgehend informieren: Bist du auf eine Spam-Mail reingefallen und es wurde Geld von deinem Konto abgebucht, informiere unverzüglich deine Bank und lasse dein Konto sperren. Es ist wichtig, dass der Vorfall dokumentiert wird. Außerdem erhöhst du bei schnellem Handeln die Chance, dass deine Bank das Geld zurückbuchen kann.
- Werbe-Spam-Mails widersprechen: Sofern du dem Empfang von Werbe-Mails nicht ausdrücklich zugestimmt hast, dürftest du keine bekommen. Passiert das doch, dann ist das rechtswidrig. Du kannst dann schriftlich eine Unterlassung fordern beziehungsweise der weiteren Zusendung widersprechen. Dazu hat die Verbraucherzentrale ein Formular online gestellt.
- Spam-Mails melden: Du kannst Spam-Mails bei der Bundesnetzagentur oder der Internet-Beschwerdestelle melden. Dort wird geprüft, ob der Inhalt der Spam-Mails gegen Jugendmedienschutz- und Strafgesetz verstößt.
Phishing: Lass dich nicht angeln!
Wie Spam-Mails blockieren und verhindern?
Du bist der Flut unerwünschter E-Mails nicht wehrlos ausgeliefert. Doch was tun gegen Spam-Mails? Mit den folgenden Tipps kannst du Spam-Mails stoppen und vorbeugen:
- Spam-Mails als Spam markieren: Wenn du eine Mail als Spam markierst, kann dein E-Mail-Programm ähnliche Nachrichten künftig besser aussortieren. Eine Absendeadresse kannst du je nach Anbieter zusätzlich blockieren.
- E-Mail-Adresse mit Sonderzeichen versehen: Spammer*innen nutzen spezielle Programme, die massenhaft Adressen mit geläufigen Namen einfach erfinden. Damit deine Adresse nicht dazugehört, sollten darin auch Zahlen und/oder Sonderzeichen vorkommen.
- E-Mail-Adresse „tarnen“: Wenn du eine Adresse öffentlich angeben musst, nutze besser eine separate Kontaktadresse oder ein Kontaktformular – einfache Verschleierungen helfen nur begrenzt, wie etwa das @-Zeichen auszuschreiben („at“).
- Eigene E-Mail-Adresse achtsam verteilen: Gib deine E-Mail-Adresse nur an Menschen oder Institutionen weiter, denen du vertraust (zum Beispiel Bank, Onlineshops, Ämter, soziale Netzwerke).
- Mehrere E-Mail-Adressen zulegen: Es ist manchmal sinnvoll, für bestimmte Zwecke gesonderte E-Mail-Konten einzurichten. Zum Beispiel für Gewinnspiele oder Online-Auktionen, die nach kurzer Zeit beendet sind.
Beispiel, wie du eine Spam-Mail beim Mailing-Programm Microsoft Outlook blockierst:
- Öffne Outlook und rufe die betreffende Mail auf.
- Klicke auf die drei Pünktchen oben rechts.
- Klicke auf „Melden” und/oder „Sperren”.
- Wähle aus, ob du Phishing oder Junk-Inhalte melden willst und ob du die Absendeadresse sperren willst.
Beispiel, wie du eine Spam-Mail über dein Google-E-Mail-Konto (Gmail) blockierst:
- Öffne Gmail und tippe auf das runde Icon links neben der Mail, die du blockieren willst.
- Erscheint auf dem Icon ein Haken, ist die betreffende Mail ausgewählt.
- Tippe nun auf die drei Pünktchen oben rechts im Menü.
- Tippe auf „Spam melden“.
Wenn du eine Nachricht in Gmail als Spam meldest, berücksichtigt Gmail diese Meldung für den Spam-Filter. Zukünftig landen alle Mails von der betreffenden Absendeadresse im Spam-Ordner deines Mail-Accounts. In diesem Ordner hast du die Möglichkeit, den Inhalt mit einem Klick zu löschen. Du kannst die Absendeadresse zusätzlich über die Blockierfunktion sperren.
Spam-Nachrichten blockieren auf Android und iOS
Spam-Nachrichten trudeln auf dem Smartphone auch in Messenger-Apps wie WhatsApp oder als SMS ein. Hier kannst du in wenigen Schritten Spam-Nachrichten als solche kennzeichnen und löschen.
Spam blockieren auf Android-Geräten:
- Markiere die Nachricht, die du blockieren möchtest. Hierfür tippst du sie etwas länger an, bis ein Häkchen erscheint.
- Tippe rechts oben auf die drei Pünktchen im Menü und wähle je nach App „Blockieren“ oder „Nutzer blockieren“ aus. Anschließend kannst du die Nachricht löschen.
Spam blockieren auf iOS-Geräten:
- Öffne die App „Nachrichten“ und anschließend die betreffende Konversation.
- Tippe oben auf den Namen oder die Telefonnummer, die du blockieren willst.
- Tippe auf „Info“, scrolle nach unten und wähle die Option „Anrufer blockieren“ aus.
Spam-Mails von eigener Adresse erhalten?
Wenn du Spam-Mails mit deiner eigenen sichtbaren E-Mail-Adresse erhältst, kann die Adresse gefälscht worden sein. Das nennt man E-Mail-Spoofing und beweist noch keinen gehackten Mail-Account. Prüfe dein Konto trotzdem auf verdächtige Anmeldungen, Weiterleitungen und unbekannte Einstellungen.
Wenn tatsächlich ohne dein Wissen über deine E-Mail-Adresse Spam-Mails verschickt werden, fragst du dich sicher: Wie ist das möglich? Dafür gibt es mehrere mögliche Ursachen:
- Dein E-Mail-Account wurde gehackt.
- Dein Gerät ist von Schadsoftware befallen. Schadsoftware kann auch E-Mail-Konten gefährden – Cyberkriminelle können so an deinen E-Mail-Account samt Passwort und/oder deine gespeicherten Kontakte rankommen.
- Dein Gerät gehört zu einem Botnetz, also einem Netzwerk aus Geräten, die mit Schadsoftware infiziert sind. Kriminelle können deinen Rechner fernsteuern oder ihn mit anderen infizierten Computern verbinden.
Stellst du fest, dass dein Account für den Spam-Versand genutzt wird, solltest du Folgendes tun:
- Ändere für jeden deiner Accounts das Passwort – wähle am besten gleich ein besonders sicheres Passwort. Aktiviere die Zwei-Faktor-Authentifizierung, wenn möglich.
- Bei Anbietern von Onlinediensten, bei denen du dich mit der betroffenen E-Mail-Adresse per Single-Sign-On-Option anmeldest, änderst du die hinterlegte Mail-Adresse. Das gilt zum Beispiel, wenn du dich über deinen Gmail-Account bei Facebook oder Netflix anmeldest und dein Google-Konto gehackt wurde. Wenn das passiert ist, sichere zuerst das Google-Konto. Prüfe anschließend die verknüpften Dienste.
- Warne deine Kontakte vor E-Mails mit deiner Absendeadresse.
- Stelle Strafanzeige (gegen unbekannt) bei der Polizei.
- Kannst du dich nicht mehr in deinen Account einloggen, nimm Kontakt mit dem Anbieter der Seite auf und melde den Vorfall.
Weitere Informationen und Tipps rund um ein gehacktes Mail-Konto findest du auf der Website des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Ob deine E-Mail-Adresse oder sogar Passwörter von dir veröffentlicht wurden, kannst du online herausfinden. Um deine E-Mail-Adresse zu überprüfen, kannst du sie beim Identity Leak Checker vom Hasso-Plattner-Institut (HPI) kostenlos eingeben. Der Identity Leak Checker liefert Hinweise auf bekannte Datenlecks – einen aktuellen Kontohack kann er nicht eindeutig nachweisen oder ausschließen.
