E-Mails vor SPAM schützen
Wie schützt man geschäftliche E-Mails vor Spam?
Es ist heutzutage fast unmöglich, über E-Mails zu sprechen, ohne das Thema Spam zu berücksichtigen.
Wir haben versucht, die aktuelle Situation und mögliche Strategien zusammenzufassen:
- Wie hoch ist der Anteil von Spam im E-Mail-Verkehr?
- Welche Kosten entstehen durch Spam?
- Was sind die neuesten Anti-Spam-Techniken?
Wie hoch ist der Anteil von Spam im E-Mail-Verkehr?
Eine seriöse Quelle ist SenderBase, jetzt Talos genannt.
der Anteil legitimer E-Mails im etwa 85 % geschätzt
Vergleich zum E-Mail-Verkehr vom September 2020 auf
Dieser Prozentsatz ist stabil geblieben und hat sich in den letzten zwölf Monaten kaum verändert.
Quelle: E-Mail- und Spam-Daten – Weltweites E-Mail- und Spam-Volumen.
Welche Kosten entstehen durch Spam?
Manchmal dient Spam lediglich Werbezwecken, und der Absender
versucht einfach, mehr Kunden für sein Unternehmen zu gewinnen,
was zu Ablenkung und Zeitverlust führt. Er kann Ihren Posteingang
so überfluten, dass es schwierig wird, wichtige E-Mails zu finden.
Nicht alle Spam-E-Mails sind harmlose Werbe-E-Mails.
Oftmals sind die Absichten böswillig und zielen darauf ab, Benutzersysteme zu beschädigen oder zu übernehmen.
Zu den weltweit häufigsten Varianten von schädlichem Spam gehören Trojaner, Spyware und Ransomware.
Was sind die neuesten Anti-Spam-Techniken?
Stellen Sie sich die Posteingänge Ihres Unternehmens wie Ihre Haustür vor:
Sie müssen entscheiden, wer hereinkommt und wer draußen bleibt.
Keine Methode bietet eine vollständige Lösung für das Spam-Problem.
Jede Methode birgt Risiken: Sie kann legitime E-Mails fälschlicherweise ablehnen (falsch-positive Ergebnisse)
oder Spam nicht abweisen (falsch-negative Ergebnisse)
kommen die damit verbundenen Kosten für Zeitaufwand, Arbeitsaufwand und die fälschliche Blockierung erwünschter E-Mails.
Anti-Spam-Techniken lassen sich in zwei Bereiche unterteilen: Prävention und Bekämpfung.
Spam-Prävention (bevor es passiert)
Beschränken Sie die Verfügbarkeit Ihrer E-Mail-Adressen, um die Wahrscheinlichkeit des Erhalts von Spam zu verringern.
-
Diskretion ist wichtig
: Geben Sie Ihre E-Mail-Adresse nicht an jeden weiter.
Je unbekannter sie ist, desto weniger Spam erhalten Sie.
Verwenden Sie nach Möglichkeit eine separate E-Mail-Adresse für Online-Registrierungen. -
Kontaktformulare
veröffentlichen Ihre E-Mail-Adresse nicht online.
Jeder kann sie sehen, und Spam-Bots fangen sie ständig ab,
um online kontaktiert zu werden. Verwenden Sie sichere* Webformulare/Kontaktformulare.
* = Geschützt durch Bots, die sie automatisch ausfüllen.
Spam-Bekämpfung (während es passiert)
Sobald die Spammer Ihre E-Mail-Adresse haben, verlagert sich der Kampf auf Ihren Mailserver und in Ihren Posteingang.
-
SpamAssassin-ähnliche Bewertungssysteme
nutzen verschiedene Spam-Erkennungstechniken, darunter DNS-basierte E-Mail-Blacklists
(häufig als Echtzeit-Blacklist, DNSBL oder RBL bezeichnet), Textanalyse und Bayes'sche Filterung.
Jeder Test liefert einen Punktwert. Dieser kann positiv oder negativ sein, wobei positive Werte „Spam“ und negative Werte „Nicht-Spam“ bedeuten.
Der Standard-Schwellenwert für den Empfänger liegt bei 5,0. Überschreitet eine E-Mail diesen Schwellenwert, wird sie als Spam markiert.
Im Internet sind zahlreiche „SpamAssassin-Tests“ verfügbar,
mit denen Spammer ihre Nachrichten vor dem Versand überprüfen können. -
Nutzer
dieser Systeme können eingehende E-Mails als legitim oder Spam kennzeichnen. Diese Kennzeichnungen werden in einer zentralen Datenbank gespeichert.
Sobald eine bestimmte Anzahl von Nutzern eine E-Mail als Spam markiert hat, blockiert der Filter diese automatisch und verhindert, dass sie die Postfächer der übrigen Nutzer erreicht.
Manchmal fließen Nutzerfeedbacks in die automatisierten Kontrollen ein, beispielsweise die Anzahl der Interaktionen mit dem Nachrichteninhalt (
z. B. Klicks auf Links und heruntergeladene Bilder) oder die Häufigkeit, mit der dieselbe Nachricht in mehreren Postfächern eingeht.
Bei einer großen und aktiven Nutzerbasis kann ein solches kollaboratives Inhaltsfiltersystem
Spam-Ausbrüche schnell, manchmal innerhalb weniger Minuten, eindämmen.
Spammer können diesen Filter kaum umgehen. -
E-Mail-Authentifizierung:
SPF, DKIM und DMARC sind Authentifizierungstechniken, mit denen Sie überprüfen können, ob die Absenderadresse tatsächlich der angegebenen Adresse entspricht.
Sie sind im Jahr 2020 weit verbreitet und eine gute Möglichkeit, vertrauenswürdige Absender zu identifizieren.
Es ist wichtig, die genaue Domain der E-Mails zu kennen,
da man sonst leicht durch die Änderung eines Buchstabens in die Irre geführt werden kann.
Spammer können die E-Mail-Authentifizierung umgehen,
sodass ihre Nachrichten den Anschein erwecken, von „legitimen Absendern“ zu stammen. -
Autorisierte Absender, Whitelist:
Auf einer Whitelist können Sie eine Reihe vertrauenswürdiger Adressen oder Domains festlegen.
Zu Beginn sind Ihr persönliches Adressbuch und die Liste der empfangenen E-Mails sehr hilfreich.
Befindet sich ein Absender auf dieser Liste, werden alle Kontrollen übersprungen und die Nachricht wird ohne Verzögerung zugestellt.
Diese Methode ist einfach zu implementieren und in Verbindung mit der E-Mail-Authentifizierung sehr effektiv, um E-Mail-Adressen-Spoofing zu verhindern*.
* = Verwendung eines gefälschten Absenders, um den Eindruck zu erwecken, die Nachricht stamme von jemand anderem als dem tatsächlichen Absender.
Sobald Ihre Liste vertrauenswürdiger Kontakte gefüllt ist, erreichen Sie keine E-Mails unbekannter Absender mehr.
Alle unerwünschten Nachrichten können an ein separates Postfach weitergeleitet werden, das Sie einmal täglich oder seltener abrufen.
Spammer finden kaum heraus, welche Absender für welchen Empfänger vertrauenswürdig sind.
Selbst wenn ihnen dies gelingt, warnt Sie die E-Mail-Authentifizierung vor betrügerischem Missbrauch.