Was ist Computer-Spam?
Was kommt Ihnen in den Sinn, wenn Sie an Spam denken? An Wunderpillen aus Internet-Apotheken, an Geldanfragen von "Prinzen" aus anderen Ländern oder vielleicht an das Lebensmittel Spam? In diesem Artikel geht es um Spam mit einem kleinen "s". Während viele Menschen das Lebensmittel Spam genießen, möchte niemand dazu verleitet werden, durch die andere Art von Spam Geld zu verlieren oder Malware herunterzuladen.
Spam ist lästig, aber auch eine Bedrohung. Auch wenn viele von uns denken, dass wir klug genug sind, um jede Form von Spam zu erkennen, aktualisieren die Spammer regelmäßig ihre Methoden und Nachrichten, um potenzielle Opfer zu täuschen. Die Realität ist, dass wir alle ständig von Cyberkriminellen angegriffen werden, und der Beweis dafür befindet sich in Ihrem Posteingang.
Lesen Sie also weiter, um zu erfahren, was Spam ist, wie man ihn erkennt und wie man sich vor ihm schützen kann.
Spam-Definition
Spam ist jede Art von unerwünschter, unaufgeforderter digitaler Kommunikation, die in großen Mengen versandt wird. Häufig wird Spam per E-Mail verschickt, aber er kann auch über Textnachrichten, Telefonanrufe oder soziale Medien verbreitet werden.
Wofür steht Spam?
Spam ist kein Akronym für eine Computerbedrohung, obwohl einige vorgeschlagen wurden (z. B. dumme, sinnlose, lästige Malware). Die Inspiration für die Verwendung des Begriffs "Spam" zur Beschreibung unerwünschter Massennachrichten stammt aus einem Monty-Python-Sketch, in dem die Schauspieler erklären, dass jeder das Lebensmittel Spam essen muss, ob er es will oder nicht. In ähnlicher Weise muss leider jeder, der eine E-Mail-Adresse hat, mit Spam-Nachrichten belästigt werden, ob er will oder nicht.
Wenn Sie sich für die Ursprünge von Spam im Detail interessieren, lesen Sie den Abschnitt über die Geschichte von Spam weiter unten.
Schützen Sie Ihr Gerät vor Hackern
Schützen Sie Ihre persönlichen Geräte vor Computer-Spam.
herunterladen Malwarebytes Premium kostenlos für 14 Tage.
Schützen Sie Ihr Unternehmen vor Computer-Spam.
Testen Sie Malwarebytes for Business Endpoint Security als 14-tägige Testversion.
TESTEN SIE DIE ENDPUNKTSICHERHEIT FÜR UNTERNEHMEN
Arten von Spam
Spammer nutzen viele Kommunikationsformen, um ihre unerwünschten Nachrichten in Massen zu versenden. Einige dieser Nachrichten sind Marketingnachrichten, die unerwünschte Waren anpreisen. Andere Arten von Spam-Nachrichten können Schadsoftware verbreiten, Sie dazu verleiten, persönliche Daten preiszugeben, oder Ihnen Angst einjagen, damit Sie glauben, Sie müssten zahlen, um sich aus Schwierigkeiten zu befreien.
E-Mail-Spamfilter fangen viele dieser Arten von Nachrichten ab, und Telefonanbieter warnen oft vor dem "Spam-Risiko" durch unbekannte Anrufer. Ob per E-Mail, SMS, Telefon oder über soziale Medien - einige Spam-Nachrichten dringen durch, und Sie sollten in der Lage sein, sie zu erkennen und diese Bedrohungen zu vermeiden. Im Folgenden finden Sie einige Arten von Spam, vor denen Sie sich in Acht nehmen sollten.
Phishing-E-Mails
Phishing-E-Mails sind eine Art von Spam-Mails, die Cyberkriminelle an viele Menschen senden, in der Hoffnung, ein paar Leute zu "fangen". Phishing-E-Mails verleiten die Opfer dazu, sensible Informationen wie Website-Anmeldungen oder Kreditkartendaten preiszugeben.
Adam Kujawa, Direktor von Malwarebytes Labs, sagt über Phishing-E-Mails: "Phishing ist die einfachste Art von Cyberangriff und gleichzeitig die gefährlichste und effektivste. Das liegt daran, dass sie den verwundbarsten und leistungsfähigsten Computer auf dem Angeboteten angreift: den menschlichen Verstand."
E-Mail-Spoofing
Gefälschte E-Mails imitieren eine E-Mail von einem seriösen Absender und fordern Sie auf, eine bestimmte Aktion durchzuführen. Gut gemachte Spoofs enthalten vertraute Marken und Inhalte, oft von großen, bekannten Unternehmen wie PayPal oder Apple. Häufige Spam-Nachrichten mit gefälschten E-Mails sind:
- Eine Aufforderung zur Zahlung einer ausstehenden Rechnung
- Eine Aufforderung, Ihr Kennwort zurückzusetzen oder Ihr Konto zu verifizieren
- Überprüfung von Käufen, die Sie nicht getätigt haben
- Anfrage nach aktualisierten Rechnungsinformationen
Betrug beim technischen Support
Bei einem Tech-Support-Betrug wird in der Spam-Nachricht angegeben, dass Sie ein technisches Problem haben und den technischen Support kontaktieren sollen, indem Sie die Telefonnummer anrufen oder auf einen Link in der Nachricht klicken. Wie beim E-Mail-Spoofing geben diese Arten von Spam oft vor, von einem großen Technologieunternehmen wie Microsoft oder einem Cybersicherheitsunternehmen wie Malwarebytes zu stammen.
Wenn Sie glauben, dass Sie ein technisches Problem oder Malware auf Ihrem Computer, Tablet oder Smartphone haben, sollten Sie immer die offizielle Website des Unternehmens besuchen, das Sie für technischen Support anrufen möchten, um die legitimen Kontaktinformationen zu finden. Der technische Fernsupport erfordert oft einen Fernzugriff auf Ihren Computer, um Ihnen zu helfen, und Sie möchten diesen Zugriff nicht versehentlich einem Betrüger gewähren.
Betrug bei aktuellen Ereignissen
Aktuelle Themen in den Nachrichten können in Spam-Nachrichten verwendet werden, um Ihre Aufmerksamkeit zu erregen. Im Jahr 2020, als die Welt mit der Covid-19-Pandemie konfrontiert war und die Zahl der Heimarbeitsplätze zunahm, versendeten einige Betrüger Spam-Nachrichten, die Remote-Jobs, die in Bitcoin bezahlt werden. Im selben Jahr war ein weiteres beliebtes Spam-Thema die finanzielle Entlastung für kleine Unternehmen anzubietenDie Betrüger verlangten jedoch letztlich die Angabe von Kontodaten. Schlagzeilen können einprägsam sein, aber Vorsicht vor ihnen, wenn es um potenzielle Spam-Nachrichten geht.
Vorschuss-Betrug
Diese Art von Spam ist wahrscheinlich jedem bekannt, der seit den 90er oder 2000er Jahren mit E-Mails arbeitet. Diese Art von Spam, die manchmal auch als "nigerianischer Prinz" bezeichnet wird, da dies viele Jahre lang der angebliche Absender der Nachricht war, verspricht eine finanzielle Belohnung, wenn Sie zunächst einen Bargeldvorschuss leisten. Der Absender gibt in der Regel an, dass es sich bei diesem Vorschuss um eine Art Bearbeitungsgebühr oder eine Vorschusszahlung handelt, um die größere Summe freizuschalten, aber sobald Sie zahlen, verschwinden sie. Um es noch persönlicher zu machen, gibt sich der Absender bei einer ähnlichen Art von Betrug als Familienmitglied aus, das in Schwierigkeiten steckt und Geld braucht.
Malspam
Malspam ist die Abkürzung für "Malware-Spam" oder "bösartiger Spam" und bezeichnet eine Spam-Nachricht, die Malware auf Ihr Gerät überträgt. Ahnungslose Leser, die auf einen Link klicken oder einen E-Mail-Anhang öffnen, landen bei einer Art von Malware, darunter Ransomware, Trojaner, Bots, Infodiebe, Kryptominers, Spyware und Keylogger. Eine gängige Methode ist das Einfügen bösartiger Skripte in einen Anhang eines bekannten Typs wie ein Word-Dokument, eine PDF-Datei oder eine PowerPoint-Präsentation. Sobald der Anhang geöffnet wird, werden die Skripte ausgeführt und rufen die Malware-Nutzlast ab.
Spam-Anrufe und Spam-Nachrichten
Haben Sie schon einmal einen Robocall erhalten? Das ist Anruf-Spam. Eine Textnachricht von einem unbekannten Absender, der Sie auffordert, auf einen unbekannten Link zu klicken? Das wird als SMS-Spam oder "Smishing" bezeichnet, eine Kombination aus SMS und Phishing.
Wenn Sie Spam-Anrufe und -SMS auf Ihrem Android oder iPhone erhalten, haben Sie bei den meisten großen Anbietern die Möglichkeit, Spam zu melden. Das Sperren von Nummern ist eine weitere Möglichkeit zur Bekämpfung von mobilem Spam. In den USA können Sie Ihre Telefonnummer in das nationale Verzeichnis "Do Not Call Registry" anmelden lassen, um die Zahl der unerwünschten Werbeanrufe zu verringern, aber Sie sollten trotzdem auf Betrüger achten, die die Liste ignorieren.
Wie kann ich Spam stoppen?
Es ist zwar nicht möglich, Spam ganz zu vermeiden, aber es gibt einige Maßnahmen, mit denen Sie sich davor schützen können, auf einen Betrug hereinzufallen oder von einer Spam-Nachricht abgezockt zu werden:
Lernen Sie, Phishing zu erkennen
Jeder von uns kann Opfer von Phishing-Angriffen werden. Vielleicht sind wir in Eile und klicken auf einen bösartigen Link, ohne es zu merken. Wenn eine neue Art von Phishing-Angriff auftaucht, erkennen wir sie vielleicht nicht sofort. Um sich zu schützen, sollten Sie lernen, auf einige wichtige Anzeichen zu achten, die darauf hindeuten, dass eine Spam-Nachricht nicht nur lästig ist, sondern ein Phishing-Versuch darstellt:
- Die E-Mail-Adresse des Absenders: Wenn eine E-Mail von einem Unternehmen seriös ist, sollte die E-Mail-Adresse des Absenders mit der Domäne des Unternehmens übereinstimmen, das er zu vertreten vorgibt. Manchmal ist dies offensichtlich, wie example@abkljzr09348.biz, aber manchmal sind die Änderungen weniger auffällig, wie example@paypa1.com statt paypal.com.
- Fehlende persönliche Informationen: Wenn Sie ein Kunde sind, sollte das Unternehmen über Ihre Daten verfügen und Sie wahrscheinlich mit Ihrem Vornamen ansprechen. Eine fehlende persönliche Anrede allein reicht nicht aus, um eine Phishing-E-Mail zu erkennen, aber darauf sollte man achten, vor allem bei Nachrichten, die angeblich von einem Unternehmen stammen, mit dem man Geschäfte macht. Wenn Sie eine E-Mail erhalten, in der es heißt, dass Ihr Konto gesperrt wurde oder Sie Geld schulden, ist das ein Grund zur Sorge, und manchmal beeilen wir uns, auf einen Link zu klicken, um das Problem zu lösen. Wenn es sich um Phishing handelt, ist das genau das, was der Absender will. Seien Sie also vorsichtig und prüfen Sie, ob die E-Mail allgemein gehalten ist oder sich speziell an Sie richtet.
- Links: Seien Sie vorsichtig mit allen Links, auch mit Schaltflächen in einer E-Mail. Wenn Sie eine Nachricht von einem Unternehmen erhalten, bei dem Sie ein Konto haben, ist es ratsam, sich in Ihr Konto einzuloggen, um zu sehen, ob es eine Nachricht gibt, anstatt einfach auf den Link in der Nachricht zu klicken, ohne dies vorher zu überprüfen. Sie können sich mit dem Unternehmen in Verbindung setzen und fragen, ob eine verdächtige Nachricht legitim ist oder nicht. Wenn Sie Zweifel an einer Nachricht haben, klicken Sie auf keinen Fall auf einen Link.
- Grammatikalische Fehler: Wir alle machen sie, aber ein Unternehmen, das seriöse Nachrichten verschickt, wird wahrscheinlich nicht viele Zeichensetzungsfehler, schlechte Grammatik und Rechtschreibfehler haben. Diese können ein weiterer Hinweis darauf sein, dass die E-Mail verdächtig sein könnte.
- Zu-gut-um-wahr-zu-sein-Angebote: Viele Phishing-Nachrichten geben vor, von großen, bekannten Unternehmen zu stammen, in der Hoffnung, Leser zu umgarnen, die zufällig mit dem Unternehmen Geschäfte machen. Andere Phishing-Versuche bieten etwas Frees wie Bargeld oder einen begehrten Preis an. Wenn etwas zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch. Dies kann ein Hinweis darauf sein, dass eine Spam-Nachricht versucht, etwas von Ihnen zu bekommen, anstatt Ihnen etwas zu geben.
- Anhänge: Wenn Sie keine E-Mail mit Anhängen erwarten, sollten Sie immer vorsichtig sein, bevor Sie diese öffnen oder herunterladen. Die Verwendung von Anti-Malware-Software kann helfen, indem sie Dateien, die Sie herunterladen , auf Malware überprüft.
Hier erfahren Sie mehr über Phishing-E-Mails und wie Sie sie erkennen können.
Spam melden
E-Mail-Anbieter sind inzwischen ziemlich gut darin, Spam herauszufiltern, aber wenn Nachrichten in Ihrem Posteingang landen, können Sie sie melden. Das gilt auch für Spam-Anrufe und -SMS, denn viele Anbieter bieten Ihnen die Möglichkeit, Spam zu melden. Sie können auch den Absender blockieren, oft in demselben Schritt, in dem Sie die Nachricht melden.
Das Melden von Spam kann Ihrem E-Mail-Anbieter oder Telefondienstleister helfen, Spam besser zu erkennen. Wenn legitime E-Mails an Ihren Spam-Filter geschickt werden, können Sie melden, dass sie nicht als Spam markiert werden sollten, und das liefert auch nützliche Informationen darüber, was nicht gefiltert werden sollte. Ein weiterer hilfreicher Schritt besteht darin, Absender, von denen Sie etwas hören möchten, proaktiv zu Ihrer Kontaktliste hinzuzufügen.
Verwenden Sie die Zwei-Faktor-Authentifizierung (2FA)
Mit der Zwei-Faktor- oder Multi-Faktor-Authentifizierung können Cyberkriminelle die zusätzlichen Authentifizierungsanforderungen, die mit Ihrem Konto verbunden sind, nicht umgehen, selbst wenn Ihr Benutzername und Ihr Kennwort durch einen Phishing-Angriff kompromittiert werden. Zu den zusätzlichen Authentifizierungsfaktoren gehören geheime Fragen oder Verifizierungscodes, die per Textnachricht an Ihr Telefon gesendet werden.
Installation von Cybersicherheitssoftware
Für den Fall, dass Sie auf einen schlechten Link oder herunterladen Malware klicken, die Ihnen per Spam zugesandt wurde, erkennt eine gute Cybersicherheitssoftware die Malware und schaltet sie aus, bevor sie Ihrem System oder Netzwerk Schaden zufügen kann. Mit Produkten für Privat- und Geschäftskunden bietet Malwarebytes Ihnen Schutz, wo immer die Technologie Sie hinführt.
Geschichte von Spam
Die Geschichte von Spam beginnt 1864, über hundert Jahre vor dem Internet, mit einem Telegramm, das massenhaft an eine Reihe britischer Politiker geschickt wurde. Das Telegramm war ein vorausschauendes Zeichen für die Zukunft, denn es war eine Werbung für Zahnaufhellung.
Das erste Beispiel für eine unerwünschte E-Mail stammt aus dem Jahr 1978 und dem Vorläufer des Internet-ARPANET. Dieser Proto-Internet-Spam war eine Werbung für ein neues Computermodell der Digital Equipment Corporation. Es funktionierte - die Leute kauften die Computer.
In den 1980er Jahren trafen sich die Menschen in regionalen Online-Communities, den so genannten Bulletin Boards (BBS), die von Hobbyisten auf ihren Heimservern betrieben wurden. In einem typischen BBS konnten die Benutzer Dateien austauschen, Mitteilungen veröffentlichen und Nachrichten austauschen. Während hitziger Online-Diskussionen gaben die Benutzer immer wieder das Wort "Spam" ein, um sich gegenseitig zu übertönen. Dies geschah in Anlehnung an einen Monty-Python-Sketch aus dem Jahr 1970, in dem ein Ehepaar in einem Arbeitercafé feststellt, dass fast alles auf der Speisekarte Spam enthält. Als die Frau mit der Kellnerin über das Übergewicht von Spam auf der Speisekarte streitet, übertönt ein Chor von Wikingern das Gespräch mit einem Lied über Spam.
Die Verwendung des Wortes "Spam" in diesem Zusammenhang, d. h. laute, störende Nachrichten, hat sich durchgesetzt - zum Leidwesen von Hormel Foods, dem Hersteller von Spam.
Im Usenet, einem Vorläufer des Internets, der ähnlich wie die heutigen Internetforen funktioniert, wurde der Begriff "Spam" für exzessive Mehrfachpostings in mehreren Foren und Themen verwendet. Zu den ersten Usenet-Spams gehörten ein fundamentalistisches religiöses Traktat, eine politische Tirade über den Völkermord an den Armeniern und eine Werbung für juristische Dienstleistungen im Zusammenhang mit Green Cards.
Spam begann erst mit dem Aufkommen des Internets und der sofortigen E-Mail-Kommunikation in den frühen 90er Jahren ernsthaft zu wirken. Spam erreichte epidemische Ausmaße: Hunderte Milliarden von Spam-E-Mails überschwemmten unsere Posteingänge.
Im Jahr 1999 wurde Melissa, der erste Virus, der sich über makroaktivierte Word-Dokumente im Anhang von E-Mails verbreitete, auf die digitale Welt losgelassen. Er verbreitete sich, indem er die Kontaktlisten der Opfer plünderte und sich selbst an alle Bekannten des Opfers verschickte. Am Ende verursachte Melissa nach Angaben des FBI einen Schaden von 80 Millionen Dollar.
Ohne jegliche Anti-Spam-Gesetzgebung erlangten professionelle Spammer, darunter der selbsternannte "Spam-König" Sanford Wallace, große Bekanntheit. Getreu seinem Spitznamen war Wallace zu einer Zeit der größte Versender von Spam-E-Mails und Social-Media-Spam auf Websites wie Myspace und Facebook.
Erst in den frühen 2000er Jahren begannen die Regierungen weltweit, sich ernsthaft mit der Regulierung von Spam zu befassen. Vor allem alle Mitgliedsländer der Europäischen Union und das Vereinigte Königreich haben Gesetze erlassen, die Spam einschränken. Auch die Vereinigten Staaten haben im Jahr 2003 eine Reihe von Gesetzen erlassen, die frecherweise CAN-SPAM Act genannt werden (wieder einmal kann Hormel einfach keine Pause bekommen). Diese Gesetze sehen in den USA und im Ausland Beschränkungen für den Inhalt, das Sendeverhalten und die Einhaltung von Abmeldefristen bei allen E-Mails vor.
Gleichzeitig arbeiteten die führenden E-Mail-Anbieter Microsoft und Google intensiv an der Verbesserung der Spam-Filtertechnologie. Bill Gates sagte bekanntlich voraus, dass Spam bis 2006 verschwinden würde.
Im Rahmen dieser Gesetze wurde eine ganze Reihe von Spammern, darunter auch der Spam-König, verhaftet, strafrechtlich verfolgt und ins Gefängnis gesteckt, weil sie uns Penny Stocks, gefälschte Uhren und fragwürdige Medikamente untergeschoben hatten. Im Jahr 2016 wurde Sanford Wallace für das Versenden von Millionen von Spam-Nachrichten auf Facebook zu 30 Monaten Gefängnis verurteilt und zur Zahlung von Hunderttausenden von Euro als Entschädigung verurteilt.
Und trotzdem ist Spam immer noch eine Sache. Tut mir leid, Bill.
Trotz aller Bemühungen von Gesetzgebern, Strafverfolgungsbehörden und Technologieunternehmen kämpfen wir immer noch gegen die Geißel unerwünschter, bösartiger E-Mails und anderer digitaler Kommunikation. Tatsache ist, dass das Geschäft mit Spam wenig Aufwand für die Spammer erfordert, dass nur wenige Spammer tatsächlich ins Gefängnis kommen und dass es eine Menge Geld zu verdienen gibt.
In einer gemeinsamen Spam-Studie der University of California, Berkeley, und der University of California, San Diego, beobachteten Forscher ein Zombie-Botnetz in Aktion und stellten fest, dass die Betreiber des Botnetzes im Laufe eines Monats 350 Millionen E-Mails verschickten. Von diesen Hunderten von Millionen von E-Mails erzielten die Spammer 28 Verkäufe. Das ist eine Umwandlungsrate von 0,00001 Prozent. Würden die Spammer jedoch weiterhin Spam in diesem Umfang versenden, könnten sie innerhalb eines Jahres 3,5 Millionen Dollar einnehmen.
Was genau sind nun die Arten von Spam, die unsere Postfächer weiterhin bis zum Rand füllen, und was können wir dagegen tun?
Verwandte Artikel
Was ist Endpunktsicherheit? Wie sie unerwünschte Bedrohungen, wie Computer-Spam, verhindern kann
5 essential Sicherheitstipps für kleine Unternehmen
Was ist ein digitaler Fußabdruck?
Schnelle Links
Schützen Sie Ihr Unternehmen vor Computer-Spam und steigern Sie die Produktivität Ihrer Mitarbeiter.