Hinweis: Dieser Hilfeartikel gilt für Surf Mail, Mailhosting und Hosted Exchange. Wenn Sie nicht sicher sind, welchen Maildienst Sie verwenden, finden Sie weitere Informationen im folgenden Artikel.

https://www.green.ch/de/welchen-maildienst-verwende-ich

 

Wie funktioniert ein Spamfilter?

Ein Spamfilter schützt Ihr Postfach vor unerwünschten E-Mails, Phishing-Nachrichten, Malware, Spoofing-Versuchen und anderen Bedrohungen.

Viele Benutzer gehen davon aus, dass Mitarbeitende oder eine künstliche Intelligenz ihre E-Mails lesen, um Spam zu erkennen. Spamfilter arbeiten jedoch technisch und automatisiert. Sie bewerten verschiedene Merkmale einer Nachricht, um festzustellen, ob diese vertrauenswürdig oder verdächtig ist.

Die Überprüfung dient dem Schutz vor Spam, Phishing, Malware und missbräuchlichem E-Mail-Verkehr.

 

Wie wird eine E-Mail geprüft?

Jede eingehende E-Mail durchläuft mehrere technische Prüfungen.

• Prüfung der Absender-IP-Adresse
• Prüfung der Absenderdomain
• Prüfung der Reputation von Mailservern und Domains
• Prüfung von SPF, DKIM und DMARC
• Prüfung von Links und verlinkten Domains
• Prüfung von Anhängen
• Prüfung auf bekannte Spam-Muster
• Prüfung auf Malware und Viren
• Prüfung von Blacklists und Whitelists
• Inhaltsanalyse der Nachricht

Eine E-Mail wird in der Regel nicht aufgrund eines einzelnen Merkmals als Spam eingestuft. Erst die Kombination mehrerer Prüfungen führt zu einer Gesamtbewertung.

Aus den Ergebnissen dieser Prüfungen wird eine Gesamtbewertung erstellt. Diese wird häufig als Reputation oder Reputation-Score bezeichnet.

Überschreitet die Bewertung einen definierten Schwellenwert, wird eine Spam-Aktion ausgelöst.

 

Prüfung der Absender-IP-Adresse

Spamfilter prüfen, von welchem Mailserver eine Nachricht versendet wurde.

Ist die Versand-IP-Adresse bereits durch Spamversand aufgefallen oder auf einer Blacklist eingetragen, erhöht dies die Spam-Bewertung.

Diese Prüfung gilt häufig als zuverlässiger als die sichtbare Absenderadresse, da Absenderadressen gefälscht werden können.

 

Prüfung von SPF, DKIM und DMARC

Spamfilter prüfen häufig, ob die technischen Sicherheitsmechanismen SPF, DKIM und DMARC korrekt eingerichtet sind.

Diese Technologien helfen dabei, gefälschte Absenderadressen und missbräuchlichen Mailversand zu erkennen.

Weitere Informationen:

https://www.green.ch/de/spf-dkim-und-dmark-erklaert

https://www.green.ch/de/dmarc-grundlagen

 

Prüfung von Blacklists und Whitelists

Spamfilter verwenden Blacklists und Whitelists.

• Blacklist: Bekannte Spamquellen, verdächtige IP-Adressen, Domains oder Muster.
• Whitelist: Ausdrücklich erlaubte Absender oder Domains.

Eine Whitelist erhöht die Wahrscheinlichkeit einer erfolgreichen Zustellung, garantiert diese jedoch nicht in jeder Situation.

 

Inhaltsanalyse

Der Inhalt einer Nachricht wird auf typische Spam-Merkmale geprüft.

Beispielsweise können folgende Merkmale die Bewertung beeinflussen:

• Bekannte Spam-Begriffe
• Auffällige Werbeformulierungen
• Ungewöhnliche Zeichenfolgen
• Verdächtige Links
• Schädliche Anhänge

Auch verlinkte Webseiten können die Spam-Bewertung beeinflussen. Befindet sich eine verlinkte Domain auf einer Blacklist, kann dies die Bewertung erhöhen.

 

Was passiert nach der Bewertung?

Je nach Ergebnis kann eine Nachricht unterschiedlich behandelt werden.

• Normale Zustellung in den Posteingang
• Zustellung in den Spam- oder Junk-Ordner
• Markierung als Spam
• Quarantäne
• Ablehnung der Nachricht

Spam-Ordner, Quarantäne und vollständige Ablehnung sind unterschiedliche Zustände.

 

Posteingang

Die Nachricht wird normal zugestellt und erscheint im Posteingang.

 

Spam- oder Junk-Ordner

Die Nachricht wird zugestellt, jedoch als Spam eingestuft und in den entsprechenden Ordner verschoben.

 

Quarantäne

Die Quarantäne ist ein Sicherheitsbereich für Nachrichten, die als verdächtig eingestuft wurden.

Nachrichten in der Quarantäne werden nicht automatisch gelöscht. Sie können geprüft und gegebenenfalls freigegeben werden.

Weitere Informationen:

https://www.green.ch/de/wie-kann-ich-meinen-spamfilter-einstellen

 

Ablehnung der Nachricht

In bestimmten Fällen wird eine Nachricht bereits während der Zustellung abgelehnt. Die Nachricht erreicht das Postfach dann nicht.

 

Lernt ein Spamfilter?

Viele Spamfilter sind lernfähig.

Wenn Benutzer Spam-Nachrichten korrekt als Spam kennzeichnen oder erwünschte Nachrichten zulassen, kann dies zukünftige Bewertungen beeinflussen.

Neue Spam- und Phishing-Kampagnen müssen jedoch zunächst erkannt werden. Deshalb kann es vorkommen, dass neue Betrugsversuche anfangs noch nicht von allen Spamfiltern erkannt werden.

Weitere Informationen:

https://www.green.ch/de/spamfilter-ist-lernfaehig-consumermail

https://www.green.ch/de/spamfilter-ist-lernfaehig-mailhosting

 

Bedeutet die Prüfung meiner E-Mails, dass jemand meine Nachrichten liest?

Spamfilter prüfen E-Mails automatisiert anhand technischer Merkmale und Sicherheitsregeln.

Die Überprüfung dient der Erkennung von Spam, Phishing, Malware und anderen Bedrohungen.

Spamfilter sind keine Systeme zur Überwachung persönlicher Kommunikation. Sie arbeiten automatisiert und bewerten Nachrichten anhand definierter Kriterien.

Die Bewertung erfolgt technisch und nicht aufgrund einer manuellen Entscheidung einzelner Mitarbeitender.

 

Warum werden manchmal erwünschte E-Mails als Spam eingestuft?

Kein Spamfilter kann mit absoluter Sicherheit zwischen erwünschten und unerwünschten Nachrichten unterscheiden.

Folgende Faktoren können dazu führen, dass legitime Nachrichten als Spam eingestuft werden:

• Fehlende oder fehlerhafte SPF-, DKIM- oder DMARC-Einträge
• Schlechte Reputation des Mailservers
• Auffällige Betreffzeilen oder Inhalte
• Verdächtige Links oder Anhänge
• Neue Versandserver ohne ausreichende Reputation
• Ungewöhnliche Versandmuster

Kontrollieren Sie deshalb regelmässig Ihren Spam- oder Junk-Ordner.

 

Warum gelangen manche Spam-Nachrichten trotzdem ins Postfach?

Spamversender entwickeln laufend neue Methoden, um Spamfilter zu umgehen.

Neue Spam-, Phishing- oder Malware-Kampagnen müssen zunächst erkannt und bewertet werden. Deshalb kann es vorkommen, dass einzelne Spam-Nachrichten trotz aktivem Spamfilter im Posteingang erscheinen.

Dies bedeutet nicht automatisch, dass der Spamfilter fehlerhaft arbeitet.

 

Verwandte Artikel

Spamfilter verwalten:

https://www.green.ch/de/wie-kann-ich-meinen-spamfilter-einstellen

Was tun bei viel Spam?

https://www.green.ch/de/was-tun-bei-so-viel-spam

Was tun bei Spam im Webmailer2020?

https://www.green.ch/de/was-tun-bei-so-viel-spam/was-tun-bei-spam-webmailer2020

Was ist Spam?

https://www.green.ch/de/was-tun-bei-so-viel-spam/was-ist-spam

Mail Header analysieren:

https://www.green.ch/de/mail-header-analysieren