Montagmorgen, Sie öffnen den Posteingang. Ein Möbelhaus mit seiner „Nur noch 24 Stunden“-Aktion, der wöchentliche Newsletter eines Shops, bei dem Sie vor zwei Jahren ein einziges Mal bestellt haben, eine Mail von einer völlig unbekannten Firma mit dem Betreff „Ihre Rechnung im Anhang“. Und irgendwo dazwischen, kaum zu finden, die Terminbestätigung, auf die Sie tatsächlich gewartet haben. Kommt Ihnen bekannt vor? Damit sind Sie nicht allein.
Ehrlich gesagt ist es nicht möglich, Spam ganz auf null zu bringen. Den Posteingang wieder benutzbar zu machen, aber schon. Die sieben Wege unten sind nach ihrer Wirkung sortiert. Die ersten beiden stopfen die Quelle für neuen Spam, die mittleren räumen den vorhandenen Ballast auf, und die letzten sorgen dafür, dass Ihre Adresse nicht wieder auf Listen landet.
Was für eine Mail ist das eigentlich?
Der häufigste Fehler ist, auf jede unerwünschte Mail gleich zu reagieren. Den Newsletter einer bekannten Marke als Spam zu melden, ist genauso ungünstig wie bei einer Betrugsmail auf „Abmelden“ zu klicken. Die Tabelle zeigt, was in welchem Fall sinnvoll ist:
| Eingehende Mail | Beispiel | Richtige Reaktion |
|---|---|---|
| Newsletter einer Marke, bei der Sie selbst angemeldet sind | Ein Modeshop, bei dem Sie früher gekauft haben | Abmelden; wenn Sie das Konto nicht mehr nutzen, die Löschung verlangen |
| Werbung, der Sie nie zugestimmt haben | Rabattaktion einer unbekannten Firma | Als Spam markieren, keine Links anklicken |
| Phishing oder Betrug | „Ihr Konto wurde gesperrt, melden Sie sich sofort an“ | Nirgends klicken, keinen Anhang öffnen, als Spam oder Phishing melden |
| Plötzliche Flut von Anmeldemails | Über Nacht Hunderte Mails „Ihre Registrierung wurde bestätigt“ | Bank- und Shoppingkonten prüfen; das kann ein Ablenkungsmanöver sein |
Die letzte Zeile ist ein interessanter Fall. Manchmal fluten Angreifer Ihr Postfach absichtlich, damit Sie die eine wichtige Mail übersehen, etwa eine Bestellbestätigung oder den Hinweis auf eine Passwortänderung. Wenn so eine Welle hereinbricht, bleiben Sie ruhig und schauen Sie zuerst in Ihre Konten.
1. Tragen Sie Ihre echte Adresse nicht in jedes Formular ein
Der größte Teil des Spams stammt aus Formularen, die Sie irgendwann einmal ausgefüllt haben. Die Seite, bei der Sie sich für einen Rabattcode angemeldet haben, setzt Ihre Adresse auf ihre Marketingliste. Die Liste wird mit einem Partner geteilt, eines Tages hat diese Firma ein Datenleck, und Ihre Adresse ist in fremden Händen. Am einfachsten unterbrechen Sie diese Kette ganz am Anfang. Seiten, die Sie ohnehin nie wieder besuchen, bekommen Ihre echte Adresse gar nicht erst.
Genau dafür gibt es temporäre E-Mail-Adressen. In der Praxis sieht das so aus:
- Öffnen Sie die Startseite; eine zufällige Adresse entsteht automatisch.
- Klicken Sie neben dem Adressfeld auf KOPIEREN und fügen Sie die Adresse in das E-Mail-Feld des Formulars ein.
- Lassen Sie den Tab offen und warten Sie. Der Posteingang aktualisiert sich alle 5 Sekunden von selbst; in unseren Tests sind Mails meist nach 3 bis 5 Sekunden da.
- Code oder Bestätigungslink verwenden, erledigt.
Die Adresse ist 3 Stunden gültig und verlängert sich, solange die Seite offen ist. Eingegangene Mails werden nach 24 Stunden automatisch gelöscht. Jede spätere Werbemail dieser Seite geht dann an eine Adresse, die niemand mehr liest. Wie das Ganze funktioniert, erklärt der Artikel Was ist eine temporäre E-Mail?
2. Abmelden, aber genau hinsehen, wo Sie klicken
Kommt der Newsletter von einer Marke, die Sie kennen und bei der Sie wirklich angemeldet sind, ist Abmelden die sauberste Lösung. Als Spam zu markieren wirkt im ersten Moment bequemer, doch die Mails kommen weiter, sie landen nur in einem anderen Ordner.
- Prüfen Sie zuerst die Absenderadresse. Der angezeigte Name mag „Shop XY“ lauten, aber passt die Domain der eigentlichen Adresse zu dieser Marke?
- Gmail und ähnliche Dienste zeigen bei manchen Massenmails neben dem Absender einen eigenen Abmelden-Link an. Wenn es ihn gibt, nutzen Sie ihn zuerst; das ist risikoärmer als ein Klick auf den Link in der Mail.
- Führt der Link unten in der Mail auf eine Seite, die nach Passwort, Kartendaten oder Ausweis fragt, brechen Sie ab. Eine echte Abmeldeseite will so etwas nicht wissen.
Bei unbekannten Absendern lassen Sie den Link komplett in Ruhe. Ein Klick kann bestätigen, dass Ihre Adresse aktiv ist und gelesen wird. Wann der Klick unbedenklich ist, haben wir im Artikel über den Abmelden-Link ausführlich behandelt.
Dazu kommt die rechtliche Seite. In der EU brauchen Unternehmen für Werbe-E-Mails grundsätzlich Ihre Einwilligung, und eine erteilte Einwilligung können Sie jederzeit widerrufen. Nach der DSGVO dürfen Sie außerdem verlangen, dass ein Unternehmen Ihre Daten löscht, wenn Sie das Konto nicht mehr brauchen.
3. „Als Spam melden“ statt einfach löschen
Eine Mail, die im Papierkorb landet, bringt Ihrem Anbieter nichts bei. „Als Spam melden“ dagegen ist ein Signal, diese und ähnliche Mails künftig auszusortieren. Machen Sie das ein paar Wochen lang konsequent, arbeitet der Filter spürbar treffsicherer nach Ihren Vorlieben.
Auch umgekehrt gilt das. Finden Sie eine wichtige Mail im Spamordner, markieren Sie sie als „Kein Spam“. Der Filter lernt in beide Richtungen.
Bei Mails, die nach Phishing aussehen, öffnen Sie keine Anhänge und klicken keine Links, sondern nutzen, falls vorhanden, die Option „Phishing melden“. Drängelnde Formulierungen wie „dringend“, „letzte Mahnung“ oder „Ihr Konto wird geschlossen“ sind fast immer ein Warnzeichen. Woran Sie solche Mails erkennen, zeigen wir mit Beispielen in unserem Ratgeber zu Phishing-Mails.
4. Einmal Regeln anlegen statt jeden Tag aufräumen
Manche Mails sind kein Spam, aber Sie wollen sie trotzdem nicht täglich vor Augen haben, etwa Versandbenachrichtigungen, Update-Hinweise von Apps, Zusammenfassungen aus sozialen Netzwerken. Mit ein paar Filtern oder Regeln wird der Posteingang in wenigen Minuten deutlich ruhiger.
- Mails von einem bestimmten Absender automatisch in ein Label oder einen Ordner verschieben.
- Mails, die „abmelden“ oder „unsubscribe“ enthalten, in einen eigenen Ordner „Newsletter“ leiten und einmal pro Woche gesammelt durchsehen.
- Für Absender, die Sie gar nicht mehr lesen, direkt eine Löschregel anlegen.
In Gmail geht das über das Menü einer Mail mit „Nachrichten dieser Art filtern“, in Outlook über den Bereich „Regeln“, jeweils mit wenigen Klicks.
5. Veröffentlichen Sie Ihre Adresse nicht im Klartext
Wer in Foren, Kommentaren, Kleinanzeigen oder auf der eigenen Website „Erreichbar unter vorname.nachname@…“ schreibt, deckt den Tisch für Bots, die Seiten nach Adressen absuchen. Diese Bots lesen den Text rund um das @-Zeichen aus und setzen ihn auf eine Liste, der Rest läuft automatisch.
Wenn jemand Sie erreichen soll, nutzen Sie die Nachrichtenfunktion der Plattform oder ein Kontaktformular. Bei Kleinanzeigen Telefonnummer und E-Mail nicht offen hinzuschreiben, senkt nebenbei auch das Betrugsrisiko.
6. Trennen Sie Ihre Adressen nach Zweck
Wer eine einzige Adresse für alles nutzt, bekommt den Spam an dieselbe Stelle wie die wichtigsten Mails. Eine einfache Aufteilung hilft:
- Dauerhafte Hauptadresse für Bank, Behörden, Arbeit, Familie und Freunde.
- Zweitadresse für Shops, bei denen Sie regelmäßig bestellen, Newsletter, die Sie wirklich lesen.
- Temporäre Adresse für einmalige Downloads, Testzugänge, Seiten, die Sie einmal besuchen und dann vergessen.
Gmail-Nutzer können zusätzlich mit dem Pluszeichen Varianten bilden. Eine Mail an vorname.nachname+shopping@gmail.com landet trotzdem in Ihrem Hauptpostfach, aber Sie sehen, von welcher Seite der Spam kommt. Allerdings lässt sich alles nach dem „+“ sehr leicht entfernen, Spammer erreichen Ihre echte Adresse also trotzdem. Wie sich solche Alias-Methoden von temporären Adressen unterscheiden, haben wir in diesem Artikel verglichen.
7. Prüfen Sie, ob Ihre Adresse in einem Datenleck steckt
Manchmal nimmt der Spam plötzlich zu, ohne dass Sie etwas anders gemacht haben. Meist steckt dahinter eine Seite, bei der Sie sich vor Jahren registriert haben und die ein Datenleck hatte. Bei Have I Been Pwned können Sie Ihre Adresse eingeben und sehen, ob sie in bekannten Lecks auftaucht.
Was dann zu tun ist, hängt vom Ergebnis ab, ist aber klar:
- Ändern Sie Ihr Passwort bei der betroffenen Seite, und überall sonst, wo Sie dasselbe Passwort verwenden.
- Aktivieren Sie bei Ihrem Haupt-E-Mail-Konto die Zwei-Faktor-Authentifizierung.
- Seien Sie in den folgenden Wochen besonders vorsichtig bei Mails, die angeblich von dieser Seite stammen. Nach einem Leck sind Phishing-Versuche häufig.
All das müssen Sie nicht auf einmal erledigen. Nehmen Sie sich diese Woche einen Punkt vor und nächste Woche den nächsten, dann wird Ihr Postfach nach und nach ruhiger.
Häufige Fragen
Bringt es etwas, auf Spam zu antworten?
Nein. Eine Antwort zeigt, dass hinter der Adresse ein echter Mensch steckt und sie aktiv ist. Meist führt das zu noch mehr Spam. Besser als Spam melden und weitermachen.
Ich habe mich abgemeldet, aber die Mails kommen weiter. Warum?
Manche Firmen brauchen ein paar Tage, um die Abmeldung umzusetzen. Geht es länger so weiter, können Sie Ihre Einwilligung ausdrücklich widerrufen, eine Löschregel für den Absender anlegen oder die Mail als Spam melden.
Bekommt auch eine temporäre Adresse Spam?
Kann passieren, ist aber kein Problem. Die Adresse ist ohnehin nur für kurze Zeit gedacht, und eingegangene Mails werden nach 24 Stunden automatisch gelöscht. Ihr Hauptpostfach bekommt davon nichts ab.
Sind Spam und Phishing dasselbe?
Nein. Spam ist meist unerwünschte Werbung. Phishing dagegen ist Betrug, denn die Mail will Sie dazu bringen, auf einer gefälschten Seite Passwort oder Kartendaten einzugeben. Dort sollten Sie auf keinen Link klicken.
Lässt sich Spam komplett abstellen?
Realistisch gesehen nicht. Wenn Sie Ihre Adresse aber sparsam weitergeben, den Filter trainieren und überflüssige Abos kündigen, kommt in Ihrem Hauptpostfach deutlich weniger unerwünschte Post an.