Spam, Phishing & Co. kurz erklärt

Schädliche Mails werden entweder in Massen an eine wahllos oder im Fall von Impostor und Phishing auch oft an eine gezielt ausgewählte Empfängerliste verschickt. Neben rein werblichen Spam-Mails liegt in vielen Fällen eine kriminelle Intention des Absenders vor, der es darauf anlegt, den Empfänger zu täuschen und zur Kasse zu bitten. Hier einmal die wichtigsten Formen unerwünschter und gefährlicher E-Mails im Überblick:

Spam: Spam- oder Junk-Mail ist elektronisch versandte Werbung, die ungefragt in unseren Postfächern eingeht. Diese Art der unerwünschten Werbung wird massenhaft und willkürlich versendet. Die Absender verfolgen zumeist einen kommerziellen Zweck – das zeigt sich z. B. in Form von Produktwerbung, Angeboten für Geldanlagen oder Einladungen zu Gewinnspielen.

Impostor: Als Impostor bezeichnet man Mails, deren Absender sich als Vorgesetzte des Empfängers ausgeben. Dabei handelt es sich zumeist um Anfragen zur Herausgabe sensibler Informationen (z. B. Steuerfragen zu Angestellten) oder Aufforderungen, Geldüberweisungen zu tätigen. Häufige Adressaten von Impostor sind Finanzvorstände und Personalverantwortliche in Unternehmen. Aber auch „normale“ Angestellte können Opfer von Impostor-Mails werden.

Phishing: Im Gegensatz zu Spam, welcher vor allem werblicher Natur ist, verfolgt Phishing immer einen „böswilligen“ Zweck. Ziel von Phishing ist es, sensible Informationen wie Zugangsdaten für Bankkonten, Online- oder Social-Media-Accounts beim Empfänger abzufragen (bzw. zu „fischen“). Die Kriminellen geben sich dabei als Unternehmen, vertrauenswürdige Personen oder Institutionen (häufig Banken) aus, um ihr Ziel zu erreichen. Die Krux ist, dass sich die gefälschten Mails kaum von den echten E-Mails unterscheiden und Empfänger somit schnell in die Irre führen können.

Malware: Malware steht für „malicious Software“ (also „bösartige Software“) und infiziert Computersysteme in Form von Viren, Trojanern, Spyware und anderen Varianten, um sensible Informationen abzugreifen. Im Anschluss werden diese Informationen für Betrug, Erpressung und Identitätsdiebstahl missbraucht.

Ransomware: Das englische Wort „ransom“ bedeutet „Lösegeld“. Bei Ransomware handelt es sich also um Erpressersoftware, die sich in das System des Users schleicht, den Computer sperrt und die Dateien verschlüsselt. Im Anschluss wird ein Lösegeld für die Freigabe gefordert.

Wie kann mir Spam schaden?

Phishing, Impostor sowie Mal- und Ransomware können erhebliche finanzielle Schäden verursachen, da sie mit betrügerischen und teils sogar erpresserischen Inhalten Geld vom Empfänger abgreifen sollen. Fällt dieser auf den Betrug rein, ist das Geld in den meisten Fällen weg und der entstandene Schaden groß. Spam-E-Mails erscheinen hingegen vergleichsweise harmlos (zumindest auf den ersten Blick), können aber auch finanzielle Auswirkung auf Unternehmen haben und somit Kosten verursachen. Welche Kosten? Das zeigt Dir folgende Einteilung:

1. Speicherkosten – das sind die Kosten für die Speicherung der E-Mails. Sie werden entweder in einem aktiven Posteingang oder in einem E-Mail-Archiv gespeichert. Die Kosten können angesichts der Menge an Spam-E-Mails, die jedes Jahr verschickt werden, recht hoch sein.
2. Bandbreitenkosten – jede Mail, egal ob Spam oder geschäftsrelevant, muss transportiert werden. Das geht zu Kosten der verfügbaren Bandbreite.
3. Personalkosten – hier geht es um die Kosten für ein internes Team oder externe Berater, die sich um Probleme kümmern, die durch den Empfang von Spam-E-Mails entstehen.
4. Produktivitätskosten – das sind die Ressourcen, die Empfänger in der Regel aufwenden müssen, um die empfangenen Nachrichten zu lesen und festzustellen, ob sie relevant sind.