Auf diesen Button solltest du besser nicht drücken

Free Viagra, ein Millionengewinn und Diät-Pillen: Wie viele solcher Spam-Mails erhältst du pro Tag? Zwar sind die Spam-Filter der meisten modernen Mail-Programme und Mail-Dienste schlau, doch immer wieder flitzen unerwünschte Nachrichten an ihnen vorbei. Dies auch darum, weil die Absenderinnen und Absender solcher Mails zu fiesen Tricks greifen.

So warnen die Expertinnen und Experten der Online-Plattform Bleepingcomputer.com vor einer fiesen Masche, die vermehrt eingesetzt wird. So nutzen die Betrügerinnen und Betrüger gefälschte Abmelde-Mails, um gültige E-Mail-Adressen zu sammeln, die dann für zukünftige Spam- und Phishing-Kampagnen genutzt werden.

"Bitte bestätigen"

Solche Mails kommen meist sehr schlicht daher, heißt es in dem Bericht. Die Empfängerinnen und Empfänger werden in der Nachricht lediglich danach gefragt, ob sie sich an- oder abmelden möchten. Dabei wird gar nicht erst erklärt, worum es sich eigentlich handelt.

Der Betreff der Mails laute laut den Expertinnen und Experten oft "we need your confirmation asap" oder "please confirm your unsubscription". Auf Deutsch: "Wir benötigen Ihre Bestätigung so schnell wie möglich" oder "Bitte bestätigen Sie Ihre Abmeldung". Die Mails sind bunt und haben einfache Buttons.

Klickt man auf die Links, wird das Mail-Programm geöffnet, das ein Mail an zahlreiche Adressen verschickt, die unter der Kontrolle der Betrügerinnen und Betrüger sind. Obwohl man erwarten kann, dass mit einem Klick auf "unsubsribe" im Normalfall keine Mails dieses Absenders mehr in der Inbox landen, erreicht man hier das Gegenteil. Mit dem Klick auf den Button bestätigt man nur seine E-Mail-Adresse.

Mit Mails bombardiert

Zu Testzwecken hat Bleepingcomputer.com eine neue Mailadresse erstellt und mit dieser auf die Links in den Nachrichten geklickt, die auf einer anderen Adresse zuvor ankamen. Die neue Mailadresse wurde bisher noch nie für einen Dienst oder auf einer Website verwendet. Es ging nur wenige Tage, bis die neue Mailadresse mit Spam-Mails bombardiert wurde.

Der Tipp der Expertinnen und Experten: Wenn man eine E-Mail erhält, die einen einfach nur auffordert, sich anzumelden oder abzumelden, ignoriert man die Nachricht am besten und markiert sie als Spam. "Keine seriöse Organisation würde diese Art von E-Mails versenden, ohne weiter zu erklären, worauf sich die E-Mail bezieht", schreibt Bleepingcomputer.com zum Schluss.