Spam-Flut nimmt neue Qualität an
Verseuchte Systeme hebeln Spam-Filter aus

Hannover, 16. Oktober 2003 - Ein gut gepflegter Spam-Filter lässt einen Großteil von unerwünschten Werbe-E-Mails erst gar nicht ins Postfach hinein. Doch mit Hilfe von Viren und Trojanern entwickeln Spammer neue Methoden, gegen die heutige Filter wenig Chancen haben, erläutert das IT-Profimagazin iX in der aktuellen Ausgabe 11/03.

Die Zukunft von Spam-Filterung sieht nicht rosig aus. Ein wichtiges Merkmal zur Identifizierung der Werbe-E-Mails ist die Herkunft. In den Mail-Headern verstecken sich Hinweise, von welchem Server die Mails verschickt werden. Mit Hilfe einer Klassifizierung von weißen Listen für erwünschte Herkunft und schwarzen Listen für unerwünschte Herkunft lässt sich Spam aussortieren. Diese Methode wird insbesondere von IT-Profis in Unternehmen eingesetzt, um Spam bereits im Vorfeld zu filtern, um sie gar nicht erst zum Endanwender durchkommen zu lassen.

Doch der häufige Wechsel der Herkunft macht es den Filtern immer schwerer. "Hinzu kommt, dass die Spammer vermehrt Viren und Trojaner nutzen, um ihre Werbe-Mails mit einem vermeintlich seriösen Absender zu versehen", erklärt iX-Redakteur Bert Ungerer. Ungeschützte Systeme in Unternehmen bieten Trojanern und Viren ein breites Feld, sich mit Kommunikationsmerkmalen einer seriösen Herkunft zu versorgen, ohne dass der vermeintliche Absender etwas davon merkt.

Auch wächst die Gefahr, dass sich die inhaltliche Lücke zwischen Spam und erwünschten E-Mails schließt. Mehr und mehr eigentlich seriöse Firmen entdecken E-Mail als billiges Marketing-Instrument und kaufen Adressen aus dubiosen Quellen und spammen munter auf eigene Faust drauflos. Das Resultat ist ein Anstieg des Mail-Anteils in der Überganszone der Filtersoftware zwischen "wahrscheinlich Spam" und "wahrscheinlich kein Spam", die Nutzer manuell aussortieren müssen. "Am Ende könnten solche Mails den heutigen Spam in den Schatten stellen", befürchtet iX-Experte Bert Ungerer. "Ein Albtraum, den nur intensive Aufklärung und eindeutige Rechtsprechung beenden können." (un)