{"id":33652,"date":"2026-10-22T17:10:47","date_gmt":"2026-10-22T15:10:47","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/spam\/"},"modified":"2026-10-26T14:36:46","modified_gmt":"2026-10-26T13:36:46","slug":"spam","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/spam\/","title":{"rendered":"Spam"},"content":{"rendered":"

Was ist Spam?<\/h2>\n

Werbe-Spam und Angriffs-Spam unterscheiden sich im Ziel: Werbung will Aufmerksamkeit erzeugen, Angriffs-Spam dagegen einen Klick, einen Download oder eine Antwort erzwingen, die den eigentlichen Schaden erst ausl\u00f6st. Botnetze erm\u00f6glichen dabei den Versand sehr gro\u00dfer Spam-Mengen: Das Necurs-Botnet versandte laut SecurityWeek zeitweise zig Millionen Spam-E-Mails pro Tag<\/strong>. Spam-Filter werten deshalb nicht nur Stichw\u00f6rter aus, sondern kombinieren auch Absenderreputation, Versandmuster und technische Header-Merkmale, um automatisierte Kampagnen von legitimer Post zu unterscheiden. Die Kosten pro versendeter Nachricht liegen dabei nahe null, wodurch bereits eine sehr geringe Reaktionsquote wirtschaftlich lohnend bleibt.<\/p>\n

F\u00fcr Versicherer und Finanzdienstleister ist Spam ein Einfallstor in gro\u00dfem Ma\u00dfstab: Massenkampagnen mit gef\u00e4lschten Rechnungen oder Bonusank\u00fcndigungen erreichen ganze Mitarbeiterverzeichnisse und erh\u00f6hen die Wahrscheinlichkeit, dass einzelne Mitarbeiter auf einen pr\u00e4parierten Anhang klicken oder Zugangsdaten zu Kundenportalen preisgeben. Ein einziger kompromittierter Postfach-Zugang gen\u00fcgt<\/strong> anschlie\u00dfend, um weitere Spam- oder Phishing-Wellen aus einer vertrauensw\u00fcrdigen internen Adresse heraus zu versenden. Regelm\u00e4\u00dfige Schulungen zur Erkennung verd\u00e4chtiger Anh\u00e4nge und Links senken das Risiko, dass ein einzelner Klick eine unternehmensweite Kompromittierung ausl\u00f6st.<\/p>\n

Wie funktioniert Spam?<\/h2>\n

Spam rechnet sich \u00fcber die Menge: Weil die Kosten pro Nachricht nahe null liegen, gen\u00fcgt eine sehr geringe Reaktionsquote, damit sich der Versand f\u00fcr den Absender lohnt. Die Empf\u00e4ngeradressen stammen aus Datenlecks, aus \u00f6ffentlich erreichbaren Kontaktseiten und aus \u00fcbernommenen Postf\u00e4chern, deren Adressbuch mitgeliefert wird.<\/p>\n

Auf der Empf\u00e4ngerseite entscheidet nicht ein einzelnes Stichwort, sondern das Zusammenspiel mehrerer Signale: Reputation der sendenden IP und Domain, Ergebnis der Absenderpr\u00fcfung \u00fcber SPF, DKIM und DMARC<\/strong>, Versandmuster und technische Merkmale im Nachrichtenkopf. Wer eine solche Nachricht beantwortet oder ein nachgeladenes Bild anzeigt, liefert dem Absender die Best\u00e4tigung, dass die Adresse gelesen wird, sofern das Nachladen externer Inhalte im Client zugelassen ist. Ein \u00fcbernommenes internes Postfach unterl\u00e4uft diese Pr\u00fcfungen, weil es aus einer vertrauensw\u00fcrdigen Domain sendet. F\u00fcr ein Unternehmen entscheidet weniger die Menge als die Sortierung: Landet eine Angriffsnachricht im selben Postfach wie hundert Werbemails<\/strong>, sinkt die Aufmerksamkeit f\u00fcr das eine Merkmal, das den Unterschied ausmacht.<\/p>\n

Spam vs. Phishing<\/h2>\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nSpam<\/th>\nPhishing<\/th>\n<\/tr>\n<\/thead>\n
Ziel der Nachricht<\/td>\nZustellung an m\u00f6glichst viele Empf\u00e4nger<\/td>\neine Handlung: Eingabe, Klick oder Zahlung<\/td>\n<\/tr>\n
Inhalt<\/td>\nWerbung, Betrug oder Tr\u00e4germedium f\u00fcr beides<\/td>\nNachahmung eines vertrauensw\u00fcrdigen Absenders<\/td>\n<\/tr>\n
Schaden<\/td>\nentsteht erst durch das, was mitgeliefert wird<\/td>\nentsteht durch die preisgegebenen Daten<\/td>\n<\/tr>\n
Verh\u00e4ltnis<\/td>\nSpam ist der Kanal<\/td>\nPhishing ist eine der Ladungen, die er transportiert<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich Spam?<\/h2>\n\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWas sich pr\u00fcfen l\u00e4sst<\/th>\n<\/tr>\n<\/thead>\n
Absender ist unbekannt, der Anlass aber dringend<\/td>\nEin echter Gesch\u00e4ftsvorgang beginnt selten mit einer Frist in einer unerwarteten Nachricht<\/td>\n<\/tr>\n
Angezeigter Name passt nicht zur Adresse dahinter<\/td>\nDie vollst\u00e4ndige Absenderadresse im Nachrichtenkopf ansehen<\/td>\n<\/tr>\n
Anhang im Format eines Dokuments mit Makro-Hinweis<\/td>\nEin Dokument, das zur Aktivierung von Makros auffordert, wird nicht ge\u00f6ffnet<\/td>\n<\/tr>\n
Abmeldelink in einer Nachricht, die nicht abonniert wurde<\/td>\nDer Klick best\u00e4tigt die Adresse; besser \u00fcber den Mailanbieter blockieren<\/td>\n<\/tr>\n
Rechnung oder Mahnung ohne bekannten Vorgang<\/td>\nVorgangsnummer im eigenen System suchen, bevor der Anhang ge\u00f6ffnet wird<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • F\u00fcr soziale Netzwerke und Onlineshops eine eigene Alias-Adresse getrennt von der Hauptadresse verwenden<\/li>\n
  • Spam-Schutz des eigenen E-Mail-Programms oder E-Mail-Anbieters aktivieren, statt sich allein auf Aufmerksamkeit zu verlassen<\/li>\n
  • Vor dem Eintragen der E-Mail-Adresse in ein Teilnahme- oder Gewinnspielformular das Kleingedruckte zur Datennutzung lesen<\/li>\n
  • Auf Spam-verd\u00e4chtige Nachrichten nicht antworten, um die eigene Adresse nicht als aktiv zu best\u00e4tigen<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Nach ge\u00f6ffnetem Anhang oder aktiviertem Makro das Ger\u00e4t als betroffen behandeln und den Fall sofort melden<\/li>\n
    • Netzwerkverbindung trennen und das Ger\u00e4t nicht selbst bereinigen, da die Spuren f\u00fcr die Analyse gebraucht werden<\/li>\n
    • Bei Spam-Versand aus einem internen Postfach Sitzungen beenden, Passwort \u00e4ndern und Weiterleitungsregeln des Postfachs pr\u00fcfen<\/li>\n
    • Empf\u00e4nger der versendeten Welle informieren, damit sie die Nachricht nicht als vertrauensw\u00fcrdig behandeln<\/li>\n<\/ul>\n

      H\u00e4ufige Fragen<\/h2>\n

      Warum bekomme ich so viele Spam-Mails?<\/h3>\n

      Die eigene Adresse steht in mehr Verteilern, als ein einzelner Anlass erkl\u00e4rt: Adressen gelangen \u00fcber Datenlecks, ausgelesene Webseiten und weitergegebene Adresslisten in Umlauf und bleiben dort. Antworten und Klicks best\u00e4tigen zudem, dass die Adresse aktiv genutzt wird \u2013 und heben damit ihren Wert f\u00fcr weitere Versender.<\/p>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,397],"class_list":["post-33652","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-phishing-simulation"],"acf":{"card_description":"Spam sind massenhaft und unaufgefordert versendete Nachrichten, die als Tr\u00e4ger sch\u00e4dlicher Inhalte dienen k\u00f6nnen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Phishing & Simulation","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Spam bezeichnet massenhaft und unaufgefordert versendete digitale Nachrichten, die dem Empf\u00e4nger ohne vorherige Zustimmung zugestellt werden und in der Cybersicherheit als Tr\u00e4germedium f\u00fcr Phishing-Links, Schadsoftware-Anh\u00e4nge oder betr\u00fcgerische Inhalte dienen.","at_a_glance":[{"bullet":"International haben sich f\u00fcr den Vorgang die Bezeichnung Spamming und f\u00fcr die versendende Partei der Begriff Spammer etabliert."},{"bullet":"Werbliche und sch\u00e4dliche Varianten lassen sich auf den ersten Blick nicht zuverl\u00e4ssig unterscheiden \u2013 erst der eingebettete Link oder Anhang entscheidet \u00fcber das tats\u00e4chliche Risiko."},{"bullet":"Der Versand beschr\u00e4nkt sich nicht mehr allein auf E-Mail: Kampagnen laufen auch \u00fcber SMS, Messenger-Dienste und soziale Netzwerke."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Emotet wurde automatisiert \u00fcber E-Mails mit sch\u00e4dlichen Word-Dokumenten verbreitet. Nach dem \u00d6ffnen wurden Nutzer teils aufgefordert, Makros zu aktivieren; dadurch konnte der eingebettete Code Emotet installieren."},{"example":"Smishing-Kampagnen versenden massenhaft SMS mit gef\u00e4lschten Paketbenachrichtigungen, die Empf\u00e4nger auf Phishing-Seiten zur Eingabe von Bankdaten verleiten."},{"example":"Kriminelle nutzen gekaperte E-Mail-Konten, um Spam mit Ransomware-Anh\u00e4ngen an Kontakte aus dem Adressbuch des kompromittierten Postfachs zu verteilen."},{"example":"Eine Spam-Welle verschickt PDF-Rechnungen im Layout eines bekannten Versicherers mit der Aufforderung, einen offenen Betrag \u00fcber einen hinterlegten Link zu begleichen; der Link f\u00fchrt zu einer nachgebauten Zahlungsseite, die Kreditkartendaten abgreift."}],"misconception":[{"myth":"Spam ist l\u00e4stig, aber ungef\u00e4hrlich, solange man nichts anklickt.","reality":"Die Nachricht selbst ist der Tr\u00e4ger, nicht der Schaden. Gef\u00e4hrlich wird sie durch Anhang, Link oder die schlichte Best\u00e4tigung, dass die Adresse aktiv ist. Genau diese Best\u00e4tigung ist die Vorarbeit f\u00fcr eine gezieltere Nachricht."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Formular-Spam","inline_description":"Formular-Spam sind automatisiert abgesendete unerw\u00fcnschte Eintr\u00e4ge \u00fcber Kontakt- und Anmeldeformulare.","description":"Bots f\u00fcllen Formularfelder einer Website mit Werbung, Links oder Schadcode aus. Das belastet Postf\u00e4cher und Server und kann Anmelde- oder Bestellprozesse verf\u00e4lschen.","source":"","key":""},{"title":"Image-Spam","inline_description":"Image-Spam ist Spam, bei dem der Nachrichtentext als Bild eingebettet ist.","description":"Weil kein lesbarer Text vorliegt, entgehen die Nachrichten einfachen textbasierten Filtern. Zur Erkennung sind Bildanalyse oder Texterkennung n\u00f6tig, was den Pr\u00fcfaufwand der Mailsysteme erh\u00f6ht.","source":"","key":""},{"title":"Junk-Filter-Umgehung","inline_description":"Junk-Filter-Umgehung bezeichnet Techniken, mit denen Spam-Nachrichten Filter der Mailsysteme passieren.","description":"Dazu geh\u00f6ren Zeichenersetzungen, zuf\u00e4lliger F\u00fcllertext oder wechselnde Absender, damit Muster der Filter nicht greifen. Sie ist eine Begleiterscheinung von Spam, kein eigener Spam-Typ.","source":"","key":""},{"title":"List-Bombing","inline_description":"List-Bombing ist das Eintragen einer E-Mail-Adresse in sehr viele Verteiler, sodass das Postfach \u00fcberflutet wird.","description":"Angreifer nutzen automatisierte Anmeldungen, um das Opfer mit Best\u00e4tigungs- und Newsletter-Mails zu \u00fcberh\u00e4ufen. Dahinter steht oft das Ziel, wichtige Nachrichten zu verdecken.","source":"","key":""},{"title":"Outbound-Spam","inline_description":"Outbound-Spam ist Spam, der von Systemen einer Organisation nach au\u00dfen versendet wird.","description":"Meist entsteht er durch gekaperte Konten oder infizierte Rechner. Folgen k\u00f6nnen Eintr\u00e4ge auf Sperrlisten und eine beeintr\u00e4chtigte Zustellbarkeit regul\u00e4rer Mails sein.","source":"","key":""},{"title":"VoIP-Spam","inline_description":"VoIP-Spam sind unerw\u00fcnschte Massenanrufe oder Sprachnachrichten \u00fcber Internettelefonie.","description":"Da sich Anrufe \u00fcber das Internet sehr g\u00fcnstig automatisieren lassen, k\u00f6nnen viele Ziele in kurzer Zeit erreicht werden. Inhalt sind meist Werbung oder Betrugsversuche.","source":"","key":""},{"title":"Vorschussbetrug","inline_description":"Vorschussbetrug ist eine Betrugsform, bei der Opfer f\u00fcr eine versprochene Summe vorab zahlen und keine Gegenleistung erhalten.","description":"Vorschussbetrug ist eine Betrugsform, bei der T\u00e4ter Opfer durch das Versprechen einer hohen Geldsumme \u2013 etwa einer Erbschaft oder eines Lottogewinns \u2013 dazu bringen, vorab kleinere Betr\u00e4ge zu zahlen, ohne dass die Gegenleistung jemals erfolgt.","source":"","key":""},{"title":"Web-Spam","inline_description":"Web-Spam sind unerw\u00fcnschte, automatisch platzierte Inhalte auf Webseiten, etwa in Kommentaren oder Foren.","description":"Meist enthalten sie Werbung oder Links auf fremde Seiten, um Besucher umzuleiten oder die Suchmaschinenplatzierung zu manipulieren. Das Aufr\u00e4umen solcher Beitr\u00e4ge verursacht Betreibern Aufwand.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33667,33642,33637,33690,33653,33660,33713,33720],"pillar_link":null,"sources":[{"publisher":"","name":"World's most dangerous malware EMOTET disrupted through global action","url":"https:\/\/www.eurojust.europa.eu\/news\/worlds-most-dangerous-malware-emotet-disrupted-through-global-action","doc_type":"2021","group":"used"},{"publisher":"","name":"Necurs Botnet Fuels Massive Year-End Ransomware Attacks","url":"https:\/\/www.securityweek.com\/necurs-botnet-fuels-massive-year-end-ransomware-attacks\/","doc_type":"2018","group":"used"},{"publisher":"","name":"E-Mail-Sicherheit: Mythen im Faktencheck","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Sicherheitsirrtuemer\/irrtuemer-e-mail-sicherheit.html","doc_type":"","group":"used"},{"publisher":"","name":"Wie sch\u00fctzt man sich vor Spam?","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Spam\/Wie-schuetzt-man-sich-vor-Spam\/wie-schuetzt-man-sich-vor-spam_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Spam \u2013 zwielichtige E-Mails und Falschmeldungen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Spam\/spam_node.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-09-27"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t