Phishing-Mails, die beispielsweise nur vorgeben, von einem bekannten Versandhändler oder Zahlungsdienstleister zu sein, landen nicht im Posteingang, sondern werden entsprechend der DMARC-Richtlinie behandelt. Damit legt der nachgeahmte E-Mail-Versender fest, die gefälschte Nachricht direkt abzulehnen („reject policy“) oder sie in den Spam-Ordner zuzustellen („quarantine policy“).

Die Überprüfung der E-Mails auf ihre Echtheit erfolgt nach den Standards SPF (Sender Policy Framework) und DKIM (Domainkeys Identified Mail). Insbesondere große Unternehmen aus den Bereichen E-Commerce und Banking/Fintech nutzen DMARC. Auch die E-Mails von GMX und WEB.DE werden mit DMARC vor Nachahmung geschützt.

Black Friday: Die große Spam- und Phishing-Welle geht los

Im Vorfeld der Black-Friday-Aktionstage und in den Wochen vor Weihnachten steigt das Spam- und Phishing-Volumen im Vergleich zu den Sommermonaten um bis zu 50 Prozent. Häufig versuchen Betrüger auch dieses Jahr, an Geld oder Daten über vermeintliche Schnäppchen-Angebote, fingierte Bestell-Bestätigungen oder gefälschte Zahlungsaufforderungen von Paketdienstleistern wie DHL oder Hermes zu kommen. Dabei versuchen sie, die nachlassende Vorsicht von Online-Shoppern auf Schnäppchenjagd auszunutzen.

Besonders viel im Umlauf sind aktuell Spam-Nachrichten mit angeblichen Smartphone-Angeboten oder Verlosungen. Darüber hinaus versuchen Spam-Versender verstärkt, Kunden von Banken und Zahlungsdienstleistern wie PayPal mit solchen Aufrufen zu täuschen wie „Ihr Konto ist aufgrund verdächtiger Aktivitäten eingeschränkt – aktualisieren Sie Ihre Zahlung innerhalb von 24 Stunden“ oder „Ihr Online-Banking-PIN wurde geändert!“

Das hilft gegen neue Spam-Maschen

Auch wenn Spam-Versender immer wieder auf neue Tricks setzen, helfen Sicherheitsstandards wie DMARC dabei, betrügerische Nachrichten vom E-Mail-Posteingang fernzuhalten. Neben den regulären Spam-Filtern setzen GMX und WEB.DE bei der Spam-Bekämpfung auf künstliche Intelligenz. Damit werden neue Spam-Attacken noch frühzeitiger und zuverlässiger erkannt. Auch die E-Mail-Nutzerinnen und -Nutzer können aktiv bei der Spam-Bekämpfung helfen, wenn sie verdächtige E-Mails nicht löschen oder ignorieren, sondern als Spam markieren. Auf diese Weise trainieren sie die Spam-Filter und helfen so dabei, neue Spam-Attacken schnell zu identifizieren.