{"id":33727,"date":"2026-10-22T17:11:47","date_gmt":"2026-10-22T15:11:47","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/spambot\/"},"modified":"2026-10-26T14:38:33","modified_gmt":"2026-10-26T13:38:33","slug":"spambot","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/spambot\/","title":{"rendered":"Spambot"},"content":{"rendered":"

Was ist Spambot?<\/h2>\n

Spambot setzt sich aus Spam und Bot zusammen: Spam steht f\u00fcr massenhaft versandte, unerw\u00fcnschte Nachrichten, ein Bot ist ein Programm, das bestimmte Aufgaben automatisiert ausf\u00fchrt. Ein Spambot kann E-Mail-Adressen sammeln, indem er Websites systematisch durchsucht<\/strong>, oder Adressen aus g\u00e4ngigen Kombinationen zusammensetzen. Der Versand l\u00e4uft je nach Fall \u00fcber kompromittierte Rechner eines Botnetzes, \u00fcber Zug\u00e4nge zu Mailservern oder \u00fcber Konten und Bots auf Plattformen. Laut BSI spricht man von einem Botnetz, wenn sich sehr viele infizierte Systeme, meist mehrere Tausend, per Fernsteuerung zusammengeschlossen haben. Wo ein Spambot Foren oder G\u00e4steb\u00fccher bedient, hinterl\u00e4sst er die Beitr\u00e4ge direkt auf der Website, statt Nachrichten an Postf\u00e4cher zu schicken.<\/p>\n

Der Spambot Onliner nutzte rund 80 Millionen Mailserver-Logins, um \u00fcber vertrauensw\u00fcrdige SMTP-Server<\/strong> Spam mit Banking-Malware zu versenden und so Filtermechanismen zu umgehen. Ein Spambot verbreitet automatisiert unerw\u00fcnschte Nachrichten und kann als Werkzeug f\u00fcr Phishing- oder Malware-Kampagnen dienen; sammelt er E-Mail-Adressen eines Versicherers im Internet ein, k\u00f6nnen solche Nachrichten dessen Mitarbeiter erreichen. Manchmal richten Betr\u00fcger ihre Nachrichten gezielt an bestimmte Gruppen, etwa an Mitarbeiter eines bestimmten Unternehmens.<\/p>\n

Wie funktioniert Spambot?<\/h2>\n

Ein Spambot beschafft Zieladressen und verschickt oder hinterl\u00e4sst Nachrichten automatisiert, ohne dass f\u00fcr jede Nachricht ein Mensch t\u00e4tig wird. Adressen entstehen durch das Auslesen \u00f6ffentlich zug\u00e4nglicher Websites<\/strong>, etwa von Social-Media-Plattformen, durch das Zusammensetzen g\u00e4ngiger Kombinationen oder aus Datens\u00e4tzen, die im Untergrund ver\u00f6ffentlicht wurden. Bei einem Botnetz kann eine einzelne Person alle Bots zentral steuern und ihnen die gleichen Aufgaben befehlen; damit k\u00f6nnen Kriminelle innerhalb k\u00fcrzester Zeit eine Vielzahl von Spam-Mails verbreiten.<\/p>\n

Manche Bots senden dabei nur wenige Nachrichten \u00fcber einen kurzen Zeitraum. Laut BSI verhalten sich viele Bots zun\u00e4chst so unauff\u00e4llig, dass die Besitzer infizierter Rechner nichts bemerken. Die versandten Nachrichten k\u00f6nnen Phishing-Seiten bewerben oder mit Schadcode-Anh\u00e4ngen pr\u00e4pariert sein. Laut MITRE ATT&CK lassen sich auch cloudbasierte Messaging-Dienste missbrauchen, um gro\u00dfe Mengen an Spam-Nachrichten zu versenden. Auf Plattformen l\u00e4uft der Missbrauch zum Beispiel \u00fcber automatisch angelegte Konten oder Bots<\/strong>, die Nachrichten an Nutzer schicken, etwa als Benachrichtigungen.<\/p>\n

Woran erkenne ich einen Spambot?<\/h2>\n\n\n\n\n\n\n\n
Signal<\/th>\nWoran erkennbar<\/th>\n<\/tr>\n<\/thead>\n
Pl\u00f6tzlicher Anstieg von Spam im Postfach<\/td>\nEin sprunghafter Anstieg kann darauf hindeuten, dass ein Satz E-Mail-Adressen einschlie\u00dflich der eigenen im Untergrund ver\u00f6ffentlicht wurde.<\/td>\n<\/tr>\n
Ungebetene Mails mit Anh\u00e4ngen<\/td>\nSpam kann mit Schadcode-Anh\u00e4ngen pr\u00e4pariert sein; im dokumentierten Fall Onliner enthielten die Mails Banking-Malware.<\/td>\n<\/tr>\n
Viele neue Konten in kurzer Folge auf einer Plattform<\/td>\nAutomatisch angelegte Konten, die Nutzer mit Benachrichtigungen \u00fcberfluten, kennzeichneten eine dokumentierte Spamwelle auf Mastodon.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Sicherheitssoftware mit Anti-Phishing- und Anti-Spam-Funktionen einsetzen, die das Volumen unerw\u00fcnschter Nachrichten verringern kann.<\/li>\n
  • Mitarbeitern empfehlen, Social-Media-Konten privat zu halten, damit Scraping-Bots dort weniger E-Mail-Adressen einsammeln k\u00f6nnen.<\/li>\n
  • Unerwartete Anh\u00e4nge und Links auch bei bekannten Absendern nicht \u00f6ffnen.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Rechner, bei denen der Verdacht besteht, dass sie Spam versenden, vom Netzwerk trennen.<\/li>\n
    • Auff\u00e4lligen Spam und verd\u00e4chtige Ger\u00e4te der IT-Sicherheit melden.<\/li>\n
    • Ein betroffenes Ger\u00e4t durch die IT-Sicherheit analysieren und neu aufsetzen lassen.<\/li>\n
    • Nicht auf Abmelde-Links klicken und nicht auf Spam antworten, weil dies die Adresse gegen\u00fcber dem Absender best\u00e4tigt.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33727","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Spambot: Programm, das Spam automatisiert versendet und als Werkzeug f\u00fcr Phishing- oder Malware-Kampagnen dienen kann.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Spambot bezeichnet ein weitgehend autonom agierendes Computerprogramm, das unerw\u00fcnschte Nachrichten massenhaft verschickt oder hinterl\u00e4sst, etwa als Spam-E-Mails \u00fcber Rechner eines Botnetzes oder als automatisch hinterlassene Beitr\u00e4ge in Foren und G\u00e4steb\u00fcchern.","at_a_glance":[{"bullet":"Beschafft E-Mail-Adressen oder nutzt Konten und Zug\u00e4nge, um Nachrichten automatisiert zu verbreiten"},{"bullet":"Kann Phishing- oder Malware-Kampagnen mit Nachrichten versorgen"},{"bullet":"Ein pl\u00f6tzlicher Anstieg von Spam kann auf ver\u00f6ffentlichte Adresslisten hindeuten"}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Das Toolkit Telekopye arbeitet als Telegram-Bot, der Betr\u00fcgern beim Betrug ihrer Opfer hilft; es erstellt Phishing-Webseiten aus Vorlagen und erzeugt und versendet Phishing-E-Mails sowie SMS."},{"example":"Bei einer Spamwelle auf Mastodon richteten Bots automatisiert neue Accounts auf kleinen Instanzen ein, um Nutzer mit Benachrichtigungen zu \u00fcberfluten."},{"example":"Ein Computerprogramm kann Spam in Internetforen oder elektronischen G\u00e4steb\u00fcchern automatisch hinterlassen."},{"example":"Sammelt ein Spambot \u00f6ffentlich auffindbare E-Mail-Adressen eines Versicherers ein, k\u00f6nnen Spam- oder Phishing-Nachrichten dessen Mitarbeiter erreichen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33642,33652,33703,33637,33720],"pillar_link":null,"sources":[{"publisher":"","name":"Drowning in spam or scam emails lately? Here\u2019s why","url":"https:\/\/www.welivesecurity.com\/en\/cybersecurity\/drowning-spam-scam-emails-why\/","doc_type":"2026","group":"used"},{"publisher":"","name":"Spambot nutzt 711 Millionen Mail-Adressen zur Malwareverbreitung","url":"https:\/\/www.heise.de\/news\/Spambot-nutzt-711-Millionen-Mail-Adressen-zur-Malwareverbreitung-3817207.html","doc_type":"2017","group":"used"},{"publisher":"","name":"Botnetze \u2013 Auswirkungen und Schutzma\u00dfnahmen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Botnetze\/botnetze_node.html","doc_type":"2025","group":"used"},{"publisher":"","name":"Spamwelle im Fediverse: Discord unternimmt nichts, Mastodon bekommt einen Schutz","url":"https:\/\/www.heise.de\/news\/Spamwelle-im-Fediverse-Discord-unternimmt-nichts-Mastodon-bekommt-einen-Schutz-9635916.html","doc_type":"2024","group":"used"},{"publisher":"","name":"Was sind Bots?","url":"https:\/\/www.heise.de\/tipps-tricks\/Was-sind-Bots-10393006.html","doc_type":"2025","group":"used"},{"publisher":"","name":"Spam \u2013 zwielichtige E-Mails und Falschmeldungen","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Cyber-Sicherheitslage\/Methoden-der-Cyber-Kriminalitaet\/Spam-Phishing-Co\/Spam\/spam_node.html","doc_type":"2025","group":"used"},{"publisher":"","name":"Spam-Bots werten soziale Netze aus","url":"https:\/\/heise.de\/security\/meldung\/Spam-Bots-werten-soziale-Netze-aus-788784.html","doc_type":"2009","group":"used"},{"publisher":"","name":"Resource Hijacking, Technique T1496 - Enterprise | MITRE ATT&CK\u00ae","url":"https:\/\/attack.mitre.org\/techniques\/T1496\/","doc_type":"2025","group":"used"},{"publisher":"","name":"Telekopye: Hunting Mammoths using Telegram bot","url":"https:\/\/www.welivesecurity.com\/en\/eset-research\/telekopye-hunting-mammoths-using-telegram-bot\/","doc_type":"2023","group":"used"},{"publisher":"","name":"Spambot","url":"https:\/\/de.wikipedia.org\/wiki\/Spambot","doc_type":"2020","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t