Warum bekomme ich so viel E-Mail-Spam?

E-Mail-Spam ist allgegenwärtig und Angriffe auf die Cybersicherheit werden immer ausgefeilter. Unabhängig davon, ob Spam nach und nach Ihren Posteingang überschwemmt oder Sie plötzlich von einer Spam-Flut heimgesucht werden, ist es wichtiger denn je, Maßnahmen zur Vermeidung und Reduzierung unerwünschter E-Mails zu ergreifen.

Dies beginnt damit, dass Sie verstehen, wie Spammer Ihre E-Mail-Adresse überhaupt finden.

E-Mail-Spam in Zahlen

E-Mail-Spam nimmt in den USA (und den meisten Ländern) ständig zu, aber wie besorgt sollte der durchschnittliche Benutzer sein? Um dies in einen Zusammenhang zu bringen, schauen wir uns einige der neuesten Zahlen an, die das Ausmaß von E-Mail-Spam veranschaulichen:

• 49 % der im Jahr 2022 versendeten E-Mails wurden als Spam identifiziert–Anstieg von 45,5 % im Jahr 2023, aber deutlicher Rückgang gegenüber 80 % im Jahr 2011. (Statista)
instagram viewer
• 36 % der Spam-E-Mails sind Werbung/Marketing, dicht gefolgt von Inhalten für Erwachsene mit 31,7 %. (Mailmodo)
• 2,5 % der Spam-E-Mails gelten als Betrug oder Betrug, wobei Identitätsdiebstahl das Ziel von 73 % der böswilligen Kampagnen ist. (Mailmodo)
• Spam-E-Mail-Versender verdienen durchschnittlich 7.000 US-Dollar pro Tag. (Mailmodo)
• Identitätsdiebstahl ist das Ziel von 73 % der böswilligen E-Mail-Spam-Kampagnen. (Mailmodo)
• Phishing-Angriffe kosten Unternehmen durchschnittlich 14,82 Millionen US-Dollar im Jahr 2021. (Beweispunkt)
• Die Vereinigten Staaten sind das Land der Welt, in dem am meisten Spam verschickt wird, mit rund 8 Milliarden Spam-E-Mails pro Tag. (Statista)

Das bedeutet, dass fast die Hälfte aller versendeten E-Mails als Spam gelten und der Großteil davon unerwünschte Werbe- oder Marketing-E-Mails sind. Zum Glück werden nur 2,5 % der Spam-E-Mails als Betrug oder Betrug eingestuft, aber dieser kleine Prozentsatz generiert riesige Geldsummen für Cyberkriminelle.

Die gute Nachricht ist also, dass der meiste E-Mail-Spam ein Ärgernis und keine Bedrohung darstellt. Wenn Ihre E-Mail-Adresse jedoch für die falschen Personen zugänglich ist, steigt das Risiko von Betrug und Betrug. Bleibt aber immer noch die Frage, warum Sie so viel Spam erhalten.

1. Sie haben Ihre E-Mail-Adresse online veröffentlicht

Dies ist zweifellos der lächerlichste Grund, warum ein Spammer an Ihre E-Mail-Adresse gelangt – weil Sie sie öffentlich online gestellt haben, damit die ganze Welt darauf zugreifen kann. Der einfachste Weg für Spammer, große E-Mail-Listen zu erstellen, besteht darin, Bots zu verwenden, die das Web nach dem @-Zeichen durchsuchen und diese automatisch in einer einzigen Datei zusammenstellen.

Wenn Ihre E-Mail-Adresse irgendwo im Internet steht (Ihre Website, soziale Profile usw.), haben Spammer sie bereits gefunden.

2. Ein Unternehmen hat Ihre E-Mail-Adresse verkauft

Leider machen es Datenschutzbestimmungen (oder deren Fehlen) für Unternehmen einfach, Ihre E-Mail-Adresse legal zu verkaufen. Wenn Sie ihnen die Erlaubnis erteilen, Ihre Daten weiterzugeben, wenn Sie sich für etwas anmelden (lesen Sie immer die Datenschutzrichtlinie und die AGB), können sie dies tun Verkaufen Sie Ihre E-Mail-Adresse und andere Informationen legal an den Meistbietenden – und Unternehmen können mit dem Verkauf großer Mengen davon einen hübschen Cent verdienen Daten.

Die Vorschriften werden undurchsichtiger, wenn ein anderes Unternehmen, mit dem Sie noch nie zu tun hatten, anfängt, Ihnen unerwünschte E-Mails zu senden. Parteien, die zu diesem Zweck E-Mail-Listen kaufen, sind jedoch wahrscheinlich nicht allzu besorgt darüber, sich an die Regeln zu halten. Wenn also plötzlich Spam Ihr Konto überschwemmt, besteht eine gute Chance, dass jemand Ihre E-Mail-Adresse verkauft hat.

3. Ein Unternehmen, das Ihre E-Mail-Adresse speichert, wurde gehackt

Unternehmen können Ihre Daten unabsichtlich an Dritte weitergeben, wenn sie gehackt werden oder ein Datenleck auftritt. Datenschutzrichtlinien wie CCPA Übertragen Sie Unternehmen eine größere Verantwortung für den Schutz Ihrer Daten, doch Cyberangriffe finden ständig neue Wege, um Sicherheitsmaßnahmen zu umgehen.

Begrenzen Sie nach Möglichkeit die Anzahl der Unternehmen, denen Sie Zugriff auf Ihre Daten gewähren, und versuchen Sie, den Überblick über die Unternehmen zu behalten, denen Sie Zugriff gewähren. Wenn Sie den Umgang mit einem Unternehmen einstellen, das Zugriff auf Ihre E-Mail-Adresse und andere personenbezogene Daten hat, können Sie jederzeit die Löschung dieser Daten verlangen.

4. Ihr E-Mail-Konto wurde gehackt

Wenn Hacker Zugriff auf Ihr E-Mail-Konto erhalten, können sie Sie für eine Reihe bösartiger Newsletter und Abonnements anmelden. Dies kann Ihr Konto mit Spam und bösartigen E-Mails überschwemmen, von denen viele in Ihren Posteingang gelangen könnten, wenn sie wie legitime Anmeldungen aussehen.

Hacker können Ihr Konto auch nutzen, um Zugriff auf Ihre Kontaktliste zu erhalten. Mit kostenlosem Zugriff auf Ihr Konto können sie Spam-E-Mails unter Ihrem Namen an alle Personen in Ihrem Kontaktbuch senden. Sie können auch alle Ihre Kontakte exportieren und versuchen, jeden von ihnen mit automatisierten Programmen wie Brute-Force-Angriffen oder Wörterbuchangriffen zu hacken (mehr dazu gleich).

Wenn Sie Ihr Konto vor Hackern schützen, können Sie einige der schlimmsten Cyberkriminalität wie Identitätsdiebstahl verhindern. Sie können jedoch immer noch Opfer von E-Mail-Spam werden, wenn die E-Mail-Konten Ihrer Kontakte kompromittiert werden. Wenn Sie jemals seltsame Spam-E-Mails von Ihren Freunden und Ihrer Familie erhalten haben, besteht die Möglichkeit, dass deren Konten gehackt wurden.

Auf den ersten Blick sehen diese E-Mails so aus, als wären sie von jemandem gesendet worden, den Sie kennen. Dies ist eine wirksame Strategie zur Umgehung von E-Mail-Spamfiltern und es ist auch wahrscheinlicher, dass Sie E-Mails von einem bekannten Kontakt öffnen.

Dies macht bösartige E-Mails bei dieser Art von Angriff besonders gefährlich, da sie wahrscheinlich sind landen in Ihrem Posteingang und es ist wahrscheinlicher, dass Sie sie öffnen, mit ihnen interagieren und darauf klicken Links.

Es ist eine gute Idee zu Erfahren Sie, wie Sie E-Mail-Spam erkennen Und öffnen Sie niemals etwas, das fehl am Platz erscheint – melden Sie es als Spam und informieren Sie den Kontakt auf andere Weise darüber, dass sein Konto gehackt wurde.

6. Brute-Force-Angriffe

Brute-Force-Angriffe nutzen Programme, um automatisch alphanumerische Kombinationen von E-Mail-Adressen und/oder Passwörtern zu generieren. Im Grunde handelt es sich hierbei um Zufallsgeneratoren, die Tausende oder Milliarden Variationen pro Sekunde erzeugen. Diese werden verwendet, um Zugriff auf Ihr E-Mail-Konto oder andere Eigenschaften zu erhalten – wir sprechen hier also von böswilligen Sicherheitsbedrohungen.

Theoretisch finden diese Programme irgendwann die richtige Kombination, vorausgesetzt, sie werden über einen ausreichend langen Zeitraum ausgeführt. Abhängig von der Stärke Ihres Passworts und der Übereinstimmung Ihrer E-Mail-Adresse kann es jedoch Jahre dauern, einige Konten zu knacken.

Angesichts der schieren Menge an aktiven E-Mail-Adressen nimmt die Erstellung eines gültigen E-Mail-Kontos nur wenig Zeit in Anspruch – insbesondere bei großen Anbietern wie Gmail. Es dauert länger, ein gültiges Konto mit dem richtigen Passwort abzugleichen, aber das ist viel einfacher, wenn der Betrüger bereits über Ihre E-Mail-Adresse verfügt und Ihr Passwort nicht besonders sicher ist.

7. Wörterbuchangriffe

Wörterbuchangriffe sind eine weitere Ratetechnik, sie verwenden jedoch im Allgemeinen Listen wahrscheinlicher E-Mail-Adressen und Passwörter. Diese sind weniger automatisiert als Brute-Force-Angriffe und eher kalkuliert. Sie könnten beispielsweise andere Datenpunkte wie Familiennamen, Geburtstage usw. einbeziehen. um mögliche Passwörter zu erraten.

Wie Brute-Force-Angriffe zielen Wörterbuchangriffe darauf ab, sich Zugriff auf Konten zu verschaffen, sodass die Absicht äußerst böswillig ist. Beide Angriffe sind einfacher, wenn Ihre E-Mail-Adresse öffentlich online veröffentlicht wird, und Wörterbuchangriffe sind möglicherweise einfacher, wenn andere Informationen zugänglich sind (Namen von Haustieren, besuchte Schulen usw.).

Glücklicherweise sind sichere Passwörter besonders wirksam gegen Wörterbuchangriffe, da die Ausführung endet, sobald alle wahrscheinlichen Passwortversuche abgeschlossen sind.

8. E-Mail-Retargeting

E-Mail-Retargeting ist eine rechtmäßige Strategie, die von vielen E-Commerce-Websites und Online-Unternehmen verwendet wird. Eine der häufigsten Anwendungen von E-Mail-Retargeting ist das Versenden von Folge-E-Mails an Benutzer, die ein Produkt in ihren Warenkorb legen, den Kauf jedoch nicht abschließen.

Solange Unternehmen die relevanten Daten- und Datenschutzbestimmungen einhalten, gilt E-Mail-Retargeting nicht als Spam. Denn das Unternehmen bittet Sie um die freiwillige Angabe Ihrer E-Mail-Adresse und Ihr Einverständnis, Ihnen E-Mails zu senden.

Das Problem besteht darin, dass einige Benutzer möglicherweise nicht wissen, dass sie weitere Marketing-E-Mails erhalten werden – normalerweise, weil sie die AGB nicht lesen oder verstehen, wofür sie sich anmelden. Die Grenze verschwimmt auch, wenn Unternehmen es schwierig machen, Aktionen ohne Angabe einer E-Mail-Adresse durchzuführen, beispielsweise das Erstellen eines Kontos zum Kauf eines Produkts.

Ergreifen Sie Maßnahmen zur Reduzierung von E-Mail-Spam

Wenn Sie verstehen, wie Spammer an Ihre E-Mail-Adresse gelangen, können Sie die notwendigen Maßnahmen ergreifen, um Ihre E-Mail-Adresse zu schützen. Dennoch können Sie die Sicherheit Ihrer E-Mail-Daten niemals garantieren, wenn bestimmte Risiken außerhalb Ihrer Kontrolle liegen – wie etwa Datenschutzverletzungen im Unternehmen.

Sie möchten also nicht nur Ihre E-Mail-Adresse so gut wie möglich schützen, sondern auch aktiv Maßnahmen ergreifen, um die Menge an Spam, die Ihren Posteingang erreicht, zu reduzieren.