Spam zwischen Plage und Bedrohung

Postgefahr

Stefan Mey

Unerwünschte E-Mails landen dank ausgereifter Filter seit Jahren kaum noch in den Posteingängen der Anwender. Doch zurzeit nimmt der Spamanteil wieder zu. Ein Blick auf die Täterkreise, auf Zielgruppen und auf E-Mails, die meist banal, aber immer häufiger auch hochgefährlich sind.

An Studien zu Spam herrscht kein Mangel. Die von diversen Filteranbietern und Antispam-Organisationen veröffentlichten Zahlen unterscheiden sich zwar stark voneinander, aber eines steht fest: Bei mindestens der Hälfte des Mailverkehrs handelt es sich um betrügerischen oder zumindest nervigen Kommunikationsmüll.

Zahlen bitte!

Zahlen zum Spamanteil im E-Mail-Verkehr gibt es jede Menge, es mangelt aber an deren Vergleichbarkeit. Die globalen Angaben der großen IT-Sicherheitsdienstleister weichen zum Teil erheblich voneinander ab.

Symantec erfasst nur Spam, der bei Unternehmen ankommt, und gibt monatliche Zahlen für die einzelnen Typen an: Im Juni 2016 handelte es sich demnach bei 52,7 % des erfassten Mailverkehrs um klassischen Spam, die Malware-Quote betrug 0,4 %, der Phishing-Anteil lag bei 0,04 %.

Einen ähnlichen Wert meldet Kaspersky. Im Jahr 2015 lag der Anteil von „Betrug durch Spam“ bei 55,3 %, was alle drei Typen zusammenfasst, Einzelwerte gibt es nicht.

Laut Cyren sind hingegen 75 % des Traffics unerwünschte E-Mails. Der Wert setzt sich zusammen aus 40 % Malware und 35 % klassischem Spam (inklusive etwa 0,5 % Phishing).

Den höchsten Wert meldet Cisco, gemittelt über die letzten zwölf Monate: Klassischer Spam kommt dort auf 86,2 %, Malware auf nur 0,03 %. Der Anteil „legitimer“ Nachrichten am globalen Mailverkehr liegt laut Cisco bei nur 13,8 %.

Als Erklärung für die Unterschiede verweisen die Anbieter vor allem darauf, dass jeder nur einen Teil des weltweiten E-Mail-Verkehrs sieht. Von Cisco war zum Thema Vergleichbarkeit nichts in Erfahrung zu bringen. Bei Symantec heißt es, dass der globale Spamanteil womöglich höher liegen könne, da man nur E-Mails für Unternehmen und nicht für Privatnutzer filtert. Und da Spamraten sehr schwanken, könne der jeweilige Wert zudem schlicht vom Messzeitpunkt abhängen. Auch Kaspersky verweist auf die unterschiedlichen Daten-Samples. Die Spam-Analystin Darya Loseva fügt aber hinzu, dass ihr ein Wert von 86 % wie bei Cisco dann doch sehr hoch erscheint. Die Zahlen anderer Sicherheitsunternehmen liegen derzeit zwischen 50 % und 60 %, aber kaum höher.

Explizit für Deutschland hat das BSI Zahlen bei Dienstleistern erfragt, die Spamfilter sowohl für große Unternehmen als auch für Mailprovider betreiben. Klassischer Verkaufsspam lag laut BSI im Januar 2016 bei circa 40 %, fünf Jahre zuvor waren es noch 90 %. Schadspam kommt auf einen Durchschnittswert von 10 %, vieles davon ist Ransomware. Der Schadmail-Wert unterliegt aber starken Fluktuationen und erreichte im Dezember 2015 einen Spitzenwert von 30 %.

86 % aller global versendeten E-Mails sind Spam, meint Cisco in seiner Eigenschaft als IT-Sicherheitsdienstleister – IronPort und SpamCop gehören dem Netzwerk-Riesen. Der Konkurrent Cyren, der nach eigenen Angaben täglich mehr als 10 Milliarden E-Mails prüft, schätzt den Anteil derzeit auf 75 %, Kaspersky immerhin noch auf 55 %. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ermittelt für Deutschland um die 50 %, wobei klassischer Verkaufs- und Betrugsspam 40 % ausmacht, Malware-Spam etwa rund 10 %. Symantecs Schätzung liegt mit einem durchschnittlichen Spamanteil von 53 % etwa auf demselben Niveau.