{"id":6255,"date":"2019-08-07T14:45:53","date_gmt":"2019-08-07T12:45:53","guid":{"rendered":"https:\/\/blog.rwth-aachen.de\/itc\/?p=6255"},"modified":"2023-08-18T09:07:09","modified_gmt":"2023-08-18T07:07:09","slug":"spam-welle-rwth-2019","status":"publish","type":"post","link":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/","title":{"rendered":"Kein Sommer ohne Welle, aber eine SPAM-Welle?"},"content":{"rendered":"<div class=\"twoclick_social_bookmarks_post_6255 social_share_privacy clearfix 1.6.4 locale-de_DE sprite-de_DE\"><\/div><div class=\"twoclick-js\"><script type=\"text\/javascript\">\/* <![CDATA[ *\/\njQuery(document).ready(function($){if($('.twoclick_social_bookmarks_post_6255')){$('.twoclick_social_bookmarks_post_6255').socialSharePrivacy({\"txt_help\":\"Wenn Sie diese Felder durch einen Klick aktivieren, werden Informationen an Facebook, Twitter, Flattr, Xing, t3n, LinkedIn, Pinterest oder Google eventuell ins Ausland \\u00fcbertragen und unter Umst\\u00e4nden auch dort gespeichert. N\\u00e4heres erfahren Sie durch einen Klick auf das <em>i<\\\/em>.\",\"settings_perma\":\"Dauerhaft aktivieren und Daten\\u00fcber-tragung zustimmen:\",\"info_link\":\"http:\\\/\\\/www.heise.de\\\/ct\\\/artikel\\\/2-Klicks-fuer-mehr-Datenschutz-1333879.html\",\"uri\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/\",\"post_id\":6255,\"post_title_referrer_track\":\"Kein+Sommer+ohne+Welle%2C+aber+eine+SPAM-Welle%3F\",\"display_infobox\":\"on\"});}});\n\/* ]]> *\/<\/script><\/div>\r\n<div class=\"wp-block-image\">\r\n<figure class=\"aligncenter is-resized\">\r\n<div id=\"attachment_6258\" style=\"width: 650px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-6258\" class=\"wp-image-6258\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-300x215.png\" alt=\"SPAM-Mails auf dem Weg in die RWTH-Postf\u00e4cher. Zwei Schritte, die jede E-Mail durchl\u00e4uft, die in Ihr Postfach m\u00f6chte.\" width=\"640\" height=\"460\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-300x215.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-768x551.png 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-1024x735.png 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH.png 1238w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><p id=\"caption-attachment-6258\" class=\"wp-caption-text\">SPAM-Mails auf dem Weg in die RWTH-Postf\u00e4cher. Zwei Schritte, die jede E-Mail durchl\u00e4uft, die in Ihr Postfach m\u00f6chte. <br \/>Quelle: Eigene Darstellung<\/p><\/div>\r\n<\/figure>\r\n<\/div>\r\n\r\n<p class=\"wp-block-paragraph\">Wenn Sie keine nervigen SPAM-E-Mails in ihrem regul\u00e4ren Postfach sehen m\u00f6chten, gibt es <a href=\"https:\/\/help.itc.rwth-aachen.de\/service\/1jefzdccuvuch\/article\/5544f6eca6b04f7999e25407a8e72a02\">hier<\/a> eine Anleitung, wie die mit \u201e*****SPAM****\u201c-gekennzeichneten E-Mails automatisch in einen Unterordner verschoben und entfernt werden k\u00f6nnen.<\/p>\r\n<p>Doch: Kein System ist perfekt. Es kann trotz allem passieren, dass E-Mails in das Postfach gelangen, die vom SPAM-Filter nicht erkannt und gekennzeichnet werden, obwohl es sich um SPAM handelt. Diese E-Mails k\u00f6nnen Sie als Anhang an <a href=\"mailto:spam@access.ironport.com\">spam@access.ironport.com<\/a> (*) schicken. Die Datenbank von IronPort nutzt diese E-Mails, um Muster von SPAM-E-Mails zu erstellen. Dadurch wird die Datenbank bekannter SPM-Beispiele erweitert. SPAM-Filter-Systeme lernen diese neuen Muster, k\u00f6nnen dadurch E-Mails besser pr\u00fcfen und die Nutzenden vor SPAM sch\u00fctzen.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<h3 class=\"wp-block-heading\">Wieso kann man nicht einfach die Absender von SPAM blockieren?<\/h3>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p class=\"wp-block-paragraph\">Angreifer machen sich die Rechner von anderen Personen zunutze, sie verschicken die SPAM-E-Mails also nicht direkt, sondern verstecken sich hinter anderen. \u00dcber infizierte Links oder Anh\u00e4nge werden Rechner von Unwissenden infiziert, um von dort aus SPAM zu verschicken und Angriffe auf weitere Rechner vorzunehmen. Dadurch wird ein Netz aus infizierten Rechner aufgebaut, ein sogenanntes \u201eBotnetz\u201c.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p class=\"wp-block-paragraph\">Es gibt daher nicht eine Adresse, die blockiert werden kann, sondern Millionen einzelne infizierte Rechner. Der Angreifer kann die Rechner \u00fcber einen Command and Control-Server steuern. Deshalb ist es schwierig den wahren Angreifer ausfindig zu machen.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p class=\"wp-block-paragraph\"><em>Wollen Sie mehr \u00fcber Botnetze wissen? Bleiben Sie gespannt, n\u00e4chste Woche gibt es dazu mehr.<\/em><\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<h3 class=\"wp-block-heading\">Umgang mit SPAM: Was tun, wenn es passiert ist?<\/h3>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p class=\"wp-block-paragraph\">Meist bemerkt man es selber erst, wenn andere einen darauf ansprechen. \u201eDu verschickst SPAM!\u201c, hei\u00dft es dann oft.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p class=\"wp-block-paragraph\">Der erste Schritt sollte immer die \u00c4nderung des Passwortes sein. Generell gilt, keine verd\u00e4chtigen Links anzuklicken oder blindlings Anh\u00e4nge zu \u00f6ffnen. Leider kann man zur \u00dcberpr\u00fcfung, ob man befallen ist, und anscheinend SPAM-E-Mails versendet, nicht einfach den Postausgang kontrollieren. Die SPAM E-Mails tragen einen Befehl in sich, sodass sie nicht in den ausgehenden Mails gespeichert werden. Hier hilft der kritische Blick auf das Verhalten des Rechners. L\u00e4uft er hei\u00df? Werden viele Prozesse im Hintergrund ausgef\u00fchrt? Ist er langsam? Am besten direkt einen Virenscan laufen lassen und einen Blick in den Task-Manager werfen.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p class=\"wp-block-paragraph\">In der nachfolgenden Abbildung finden Sie eine \u00dcbersicht, was Sie bei dem Verdacht auf einen infizierten Rechner tun k\u00f6nnen.<\/p>\r\n<div id=\"attachment_7440\" style=\"width: 1034px\" class=\"wp-caption alignnone\"><a href=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-7440\" class=\"wp-image-7440 size-large\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-1024x602.png\" alt=\"Vorgehensweisen bei SPAM.\" width=\"1024\" height=\"602\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-1024x602.png 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-300x176.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-768x451.png 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1.png 1244w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><p id=\"caption-attachment-7440\" class=\"wp-caption-text\">Wie Sie mit SPAM-Mails umgehen, die Sie dennoch erreichen. (*) <br \/>Quelle: Eigene Darstellung<\/p><\/div>\r\n\r\n<p class=\"wp-block-paragraph\">Unsere Anleitungen zum Thema SPAM und HAM (E-Mails, die f\u00e4lschlicherweise als SPAM gekennzeichnet wurden), haben wir im Dokumentationsportal f\u00fcr Sie hinterlegt.<\/p>\r\n\r\n<p>&nbsp;<\/p>\r\n\r\n<p class=\"wp-block-paragraph\">Verantwortlich f\u00fcr die Inhalte dieses Beitrags sind <a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0xE5BF8096B4B2884C82D68917E03C4899&amp;allou=1\">Jakob Dulian<\/a> und <a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0x0EC9C01F8EFF104B810E20F8F5820CD8&amp;allou=1\">Linda J\u00f6rres<\/a>.<\/p>\r\n<p>(*) Aktualisiert am 22.06.2020.<\/p>\r\n<!-- \/wp:image -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:image {\"id\":6260} -->\r\n<figure class=\"wp-block-image\">\r\n<div id=\"attachment_6260\" style=\"width: 912px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-6260\" class=\"wp-image-6260 size-full\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle.png\" alt=\"Die SPAM-Statistik von Januar bis Juli 2019.\" width=\"902\" height=\"527\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle.png 902w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle-300x175.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle-768x449.png 768w\" sizes=\"auto, (max-width: 902px) 100vw, 902px\" \/><p id=\"caption-attachment-6260\" class=\"wp-caption-text\">Die SPAM-Welle im Juli 2019. SPAM gab es schon immer, aber nicht in diesem Ausma\u00df. <br \/>Quelle: Eigene Darstellung<\/p><\/div>\r\n<\/figure>\r\n<!-- wp:more -->\r\n<p><!--more--><\/p>\r\n<!-- \/wp:more -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:heading {\"level\":3} -->\r\n<h3>SPAM an der RWTH &#8211; Wie er ausfindig gemacht wird<\/h3>\r\n<!-- \/wp:heading -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p><a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0xF8B5DAF44FF39F4EBBA707A13059BE0F&amp;allou=1\">Thomas P\u00e4tzold<\/a>, Spezialist rund um das Thema E-Mail, erkl\u00e4rte uns den Prozess zur Erkennung von sch\u00e4dlichen E-Mails und, warum trotzdem ab und an noch SPAM in die Postf\u00e4cher der RWTH-Nutzenden gelangt.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Kommt eine E-Mail bei den Servern der RWTH Aachen an, wird zun\u00e4chst gepr\u00fcft, ob der Absender bereits als Spammer bekannt ist. E-Mails von Servern, die bekannt daf\u00fcr sind, dass sie SPAM versenden, werden gar nicht erst angenommen und gelangen gar nicht erst in die Postf\u00e4cher der Nutzenden.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Im zweiten Schritt wird der Inhalt der E-Mail \u00fcberpr\u00fcft. \u00c4hnelt eine E-Mail dem Muster einer bereits bekannten SPAM-E-Mail, greift der SPAM-Filter ein. Der Zusatz \u201e*****SPAM*****\u201c wird in den Betreff eingef\u00fcgt, um Empf\u00e4nger zu warnen. Sollte ein Virus entdeckt werden, so wird der Anhang \u2013 in dem sich oft der Virus versteckt \u2013 gel\u00f6scht und mit einer leeren Textdatei ersetzt. E-Mails, die unauff\u00e4llig sind, werden unver\u00e4ndert zugestellt.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>In der nachfolgenden Abbildung wird der Prozess noch einmal bildlich dargestellt.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:image {\"id\":6258,\"align\":\"center\",\"width\":575,\"height\":413} -->\r\n<div class=\"wp-block-image\">\r\n<figure class=\"aligncenter is-resized\">\r\n<div id=\"attachment_6258\" style=\"width: 650px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-6258\" class=\"wp-image-6258\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-300x215.png\" alt=\"SPAM-Mails auf dem Weg in die RWTH-Postf\u00e4cher. Zwei Schritte, die jede E-Mail durchl\u00e4uft, die in Ihr Postfach m\u00f6chte.\" width=\"640\" height=\"460\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-300x215.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-768x551.png 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-1024x735.png 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH.png 1238w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><p id=\"caption-attachment-6258\" class=\"wp-caption-text\">SPAM-Mails auf dem Weg in die RWTH-Postf\u00e4cher. Zwei Schritte, die jede E-Mail durchl\u00e4uft, die in Ihr Postfach m\u00f6chte. <br \/>Quelle: Eigene Darstellung<\/p><\/div>\r\n<\/figure>\r\n<\/div>\r\n<!-- wp:paragraph -->\r\n<p>Wenn Sie keine nervigen SPAM-E-Mails in ihrem regul\u00e4ren Postfach sehen m\u00f6chten, gibt es <a href=\"https:\/\/help.itc.rwth-aachen.de\/service\/1jefzdccuvuch\/article\/5544f6eca6b04f7999e25407a8e72a02\">hier<\/a> eine Anleitung, wie die mit \u201e*****SPAM****\u201c-gekennzeichneten E-Mails automatisch in einen Unterordner verschoben und entfernt werden k\u00f6nnen.<\/p>\r\n<p>Doch: Kein System ist perfekt. Es kann trotz allem passieren, dass E-Mails in das Postfach gelangen, die vom SPAM-Filter nicht erkannt und gekennzeichnet werden, obwohl es sich um SPAM handelt. Diese E-Mails k\u00f6nnen Sie als Anhang an <a href=\"mailto:spam@access.ironport.com\">spam@access.ironport.com<\/a> (*) schicken. Die Datenbank von IronPort nutzt diese E-Mails, um Muster von SPAM-E-Mails zu erstellen. Dadurch wird die Datenbank bekannter SPM-Beispiele erweitert. SPAM-Filter-Systeme lernen diese neuen Muster, k\u00f6nnen dadurch E-Mails besser pr\u00fcfen und die Nutzenden vor SPAM sch\u00fctzen.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:heading {\"level\":3} -->\r\n<h3>Wieso kann man nicht einfach die Absender von SPAM blockieren?<\/h3>\r\n<!-- \/wp:heading -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Angreifer machen sich die Rechner von anderen Personen zunutze, sie verschicken die SPAM-E-Mails also nicht direkt, sondern verstecken sich hinter anderen. \u00dcber infizierte Links oder Anh\u00e4nge werden Rechner von Unwissenden infiziert, um von dort aus SPAM zu verschicken und Angriffe auf weitere Rechner vorzunehmen. Dadurch wird ein Netz aus infizierten Rechner aufgebaut, ein sogenanntes \u201eBotnetz\u201c.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Es gibt daher nicht eine Adresse, die blockiert werden kann, sondern Millionen einzelne infizierte Rechner. Der Angreifer kann die Rechner \u00fcber einen Command and Control-Server steuern. Deshalb ist es schwierig den wahren Angreifer ausfindig zu machen.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p><em>Wollen Sie mehr \u00fcber Botnetze wissen? Bleiben Sie gespannt, n\u00e4chste Woche gibt es dazu mehr.<\/em><\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:heading {\"level\":3} -->\r\n<h3>Umgang mit SPAM: Was tun, wenn es passiert ist?<\/h3>\r\n<!-- \/wp:heading -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Meist bemerkt man es selber erst, wenn andere einen darauf ansprechen. \u201eDu verschickst SPAM!\u201c, hei\u00dft es dann oft.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Der erste Schritt sollte immer die \u00c4nderung des Passwortes sein. Generell gilt, keine verd\u00e4chtigen Links anzuklicken oder blindlings Anh\u00e4nge zu \u00f6ffnen. Leider kann man zur \u00dcberpr\u00fcfung, ob man befallen ist, und anscheinend SPAM-E-Mails versendet, nicht einfach den Postausgang kontrollieren. Die SPAM E-Mails tragen einen Befehl in sich, sodass sie nicht in den ausgehenden Mails gespeichert werden. Hier hilft der kritische Blick auf das Verhalten des Rechners. L\u00e4uft er hei\u00df? Werden viele Prozesse im Hintergrund ausgef\u00fchrt? Ist er langsam? Am besten direkt einen Virenscan laufen lassen und einen Blick in den Task-Manager werfen.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>In der nachfolgenden Abbildung finden Sie eine \u00dcbersicht, was Sie bei dem Verdacht auf einen infizierten Rechner tun k\u00f6nnen.<\/p>\r\n<div id=\"attachment_7440\" style=\"width: 1034px\" class=\"wp-caption alignnone\"><a href=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-7440\" class=\"wp-image-7440 size-large\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-1024x602.png\" alt=\"Vorgehensweisen bei SPAM.\" width=\"1024\" height=\"602\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-1024x602.png 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-300x176.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-768x451.png 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1.png 1244w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><p id=\"caption-attachment-7440\" class=\"wp-caption-text\">Wie Sie mit SPAM-Mails umgehen, die Sie dennoch erreichen. (*) <br \/>Quelle: Eigene Darstellung<\/p><\/div>\r\n<!-- wp:paragraph -->\r\n<p>Unsere Anleitungen zum Thema SPAM und HAM (E-Mails, die f\u00e4lschlicherweise als SPAM gekennzeichnet wurden), haben wir im Dokumentationsportal f\u00fcr Sie hinterlegt.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Verantwortlich f\u00fcr die Inhalte dieses Beitrags sind <a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0xE5BF8096B4B2884C82D68917E03C4899&amp;allou=1\">Jakob Dulian<\/a> und <a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0x0EC9C01F8EFF104B810E20F8F5820CD8&amp;allou=1\">Linda J\u00f6rres<\/a>.<\/p>\r\n<p>(*) Aktualisiert am 22.06.2020.<\/p>\r\n<!-- \/wp:paragraph --><!-- \/wp:post-content --><!-- \/wp:image --><!-- wp:post-content --><!-- wp:paragraph -->\r\n<p>Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die <a href=\"https:\/\/www.rwth-aachen.de\">RWTH Aachen<\/a> war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\u00e4chern der RWTH-Nutzenden, die in die Kategorie \u201eSPAM\u201c fallen. Warum das so ist und was das <a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/~ervt\/IT-Center\/\">IT Center<\/a> den Nutzenden bei SPAM und Angriffen auf ihren Rechnern r\u00e4t, lesen Sie hier.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:image {\"id\":6260} -->\r\n<figure class=\"wp-block-image\">\r\n<div id=\"attachment_6260\" style=\"width: 912px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-6260\" class=\"wp-image-6260 size-full\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle.png\" alt=\"Die SPAM-Statistik von Januar bis Juli 2019.\" width=\"902\" height=\"527\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle.png 902w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle-300x175.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle-768x449.png 768w\" sizes=\"auto, (max-width: 902px) 100vw, 902px\" \/><p id=\"caption-attachment-6260\" class=\"wp-caption-text\">Die SPAM-Welle im Juli 2019. SPAM gab es schon immer, aber nicht in diesem Ausma\u00df. <br \/>Quelle: Eigene Darstellung<\/p><\/div>\r\n<\/figure>\r\n<!-- wp:more -->\r\n<p><!--more--><\/p>\r\n<!-- \/wp:more -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:heading {\"level\":3} -->\r\n<h3>SPAM an der RWTH &#8211; Wie er ausfindig gemacht wird<\/h3>\r\n<!-- \/wp:heading -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p><a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0xF8B5DAF44FF39F4EBBA707A13059BE0F&amp;allou=1\">Thomas P\u00e4tzold<\/a>, Spezialist rund um das Thema E-Mail, erkl\u00e4rte uns den Prozess zur Erkennung von sch\u00e4dlichen E-Mails und, warum trotzdem ab und an noch SPAM in die Postf\u00e4cher der RWTH-Nutzenden gelangt.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Kommt eine E-Mail bei den Servern der RWTH Aachen an, wird zun\u00e4chst gepr\u00fcft, ob der Absender bereits als Spammer bekannt ist. E-Mails von Servern, die bekannt daf\u00fcr sind, dass sie SPAM versenden, werden gar nicht erst angenommen und gelangen gar nicht erst in die Postf\u00e4cher der Nutzenden.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Im zweiten Schritt wird der Inhalt der E-Mail \u00fcberpr\u00fcft. \u00c4hnelt eine E-Mail dem Muster einer bereits bekannten SPAM-E-Mail, greift der SPAM-Filter ein. Der Zusatz \u201e*****SPAM*****\u201c wird in den Betreff eingef\u00fcgt, um Empf\u00e4nger zu warnen. Sollte ein Virus entdeckt werden, so wird der Anhang \u2013 in dem sich oft der Virus versteckt \u2013 gel\u00f6scht und mit einer leeren Textdatei ersetzt. E-Mails, die unauff\u00e4llig sind, werden unver\u00e4ndert zugestellt.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>In der nachfolgenden Abbildung wird der Prozess noch einmal bildlich dargestellt.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:image {\"id\":6258,\"align\":\"center\",\"width\":575,\"height\":413} -->\r\n<div class=\"wp-block-image\">\r\n<figure class=\"aligncenter is-resized\">\r\n<div id=\"attachment_6258\" style=\"width: 650px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-6258\" class=\"wp-image-6258\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-300x215.png\" alt=\"SPAM-Mails auf dem Weg in die RWTH-Postf\u00e4cher. Zwei Schritte, die jede E-Mail durchl\u00e4uft, die in Ihr Postfach m\u00f6chte.\" width=\"640\" height=\"460\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-300x215.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-768x551.png 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH-1024x735.png 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM_RWTH.png 1238w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><p id=\"caption-attachment-6258\" class=\"wp-caption-text\">SPAM-Mails auf dem Weg in die RWTH-Postf\u00e4cher. Zwei Schritte, die jede E-Mail durchl\u00e4uft, die in Ihr Postfach m\u00f6chte. <br \/>Quelle: Eigene Darstellung<\/p><\/div>\r\n<\/figure>\r\n<\/div>\r\n<!-- wp:paragraph -->\r\n<p>Wenn Sie keine nervigen SPAM-E-Mails in ihrem regul\u00e4ren Postfach sehen m\u00f6chten, gibt es <a href=\"https:\/\/help.itc.rwth-aachen.de\/service\/1jefzdccuvuch\/article\/5544f6eca6b04f7999e25407a8e72a02\">hier<\/a> eine Anleitung, wie die mit \u201e*****SPAM****\u201c-gekennzeichneten E-Mails automatisch in einen Unterordner verschoben und entfernt werden k\u00f6nnen.<\/p>\r\n<p>Doch: Kein System ist perfekt. Es kann trotz allem passieren, dass E-Mails in das Postfach gelangen, die vom SPAM-Filter nicht erkannt und gekennzeichnet werden, obwohl es sich um SPAM handelt. Diese E-Mails k\u00f6nnen Sie als Anhang an <a href=\"mailto:spam@access.ironport.com\">spam@access.ironport.com<\/a> (*) schicken. Die Datenbank von IronPort nutzt diese E-Mails, um Muster von SPAM-E-Mails zu erstellen. Dadurch wird die Datenbank bekannter SPM-Beispiele erweitert. SPAM-Filter-Systeme lernen diese neuen Muster, k\u00f6nnen dadurch E-Mails besser pr\u00fcfen und die Nutzenden vor SPAM sch\u00fctzen.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:heading {\"level\":3} -->\r\n<h3>Wieso kann man nicht einfach die Absender von SPAM blockieren?<\/h3>\r\n<!-- \/wp:heading -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Angreifer machen sich die Rechner von anderen Personen zunutze, sie verschicken die SPAM-E-Mails also nicht direkt, sondern verstecken sich hinter anderen. \u00dcber infizierte Links oder Anh\u00e4nge werden Rechner von Unwissenden infiziert, um von dort aus SPAM zu verschicken und Angriffe auf weitere Rechner vorzunehmen. Dadurch wird ein Netz aus infizierten Rechner aufgebaut, ein sogenanntes \u201eBotnetz\u201c.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Es gibt daher nicht eine Adresse, die blockiert werden kann, sondern Millionen einzelne infizierte Rechner. Der Angreifer kann die Rechner \u00fcber einen Command and Control-Server steuern. Deshalb ist es schwierig den wahren Angreifer ausfindig zu machen.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p><em>Wollen Sie mehr \u00fcber Botnetze wissen? Bleiben Sie gespannt, n\u00e4chste Woche gibt es dazu mehr.<\/em><\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:heading {\"level\":3} -->\r\n<h3>Umgang mit SPAM: Was tun, wenn es passiert ist?<\/h3>\r\n<!-- \/wp:heading -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Meist bemerkt man es selber erst, wenn andere einen darauf ansprechen. \u201eDu verschickst SPAM!\u201c, hei\u00dft es dann oft.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Der erste Schritt sollte immer die \u00c4nderung des Passwortes sein. Generell gilt, keine verd\u00e4chtigen Links anzuklicken oder blindlings Anh\u00e4nge zu \u00f6ffnen. Leider kann man zur \u00dcberpr\u00fcfung, ob man befallen ist, und anscheinend SPAM-E-Mails versendet, nicht einfach den Postausgang kontrollieren. Die SPAM E-Mails tragen einen Befehl in sich, sodass sie nicht in den ausgehenden Mails gespeichert werden. Hier hilft der kritische Blick auf das Verhalten des Rechners. L\u00e4uft er hei\u00df? Werden viele Prozesse im Hintergrund ausgef\u00fchrt? Ist er langsam? Am besten direkt einen Virenscan laufen lassen und einen Blick in den Task-Manager werfen.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>In der nachfolgenden Abbildung finden Sie eine \u00dcbersicht, was Sie bei dem Verdacht auf einen infizierten Rechner tun k\u00f6nnen.<\/p>\r\n<div id=\"attachment_7440\" style=\"width: 1034px\" class=\"wp-caption alignnone\"><a href=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1.png\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-7440\" class=\"wp-image-7440 size-large\" src=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-1024x602.png\" alt=\"Vorgehensweisen bei SPAM.\" width=\"1024\" height=\"602\" srcset=\"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-1024x602.png 1024w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-300x176.png 300w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1-768x451.png 768w, https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/SPAM-Flowchart_Update-1.png 1244w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/a><p id=\"caption-attachment-7440\" class=\"wp-caption-text\">Wie Sie mit SPAM-Mails umgehen, die Sie dennoch erreichen. (*) <br \/>Quelle: Eigene Darstellung<\/p><\/div>\r\n<!-- wp:paragraph -->\r\n<p>Unsere Anleitungen zum Thema SPAM und HAM (E-Mails, die f\u00e4lschlicherweise als SPAM gekennzeichnet wurden), haben wir im Dokumentationsportal f\u00fcr Sie hinterlegt.<\/p>\r\n<!-- \/wp:paragraph -->\r\n<p>&nbsp;<\/p>\r\n<!-- wp:paragraph -->\r\n<p>Verantwortlich f\u00fcr die Inhalte dieses Beitrags sind <a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0xE5BF8096B4B2884C82D68917E03C4899&amp;allou=1\">Jakob Dulian<\/a> und <a href=\"http:\/\/www.itc.rwth-aachen.de\/cms\/IT-Center\/IT-Center\/Team\/~epvp\/Mitarbeiter-CAMPUS-\/?gguid=0x0EC9C01F8EFF104B810E20F8F5820CD8&amp;allou=1\">Linda J\u00f6rres<\/a>.<\/p>\r\n<p>(*) Aktualisiert am 22.06.2020.<\/p>\r\n<!-- \/wp:paragraph --><!-- \/wp:post-content -->","protected":false},"excerpt":{"rendered":"<p>Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele [&hellip;]<\/p>\n","protected":false},"author":1413,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"c2c_always_allow_admin_comments":false,"footnotes":""},"categories":[314,315],"tags":[],"class_list":["post-6255","post","type-post","status-publish","format-standard","hentry","category-it-sicherheit","category-services-support"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.8 - aioseo.com -->\n\t<meta name=\"description\" content=\"Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\u00e4chern der RWTH-Nutzenden, die in die Kategorie \u201eSPAM\u201c fallen. Warum das so ist und was das IT Center den Nutzenden bei SPAM\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Filla, Nicole Barbara\"\/>\n\t<meta name=\"keywords\" content=\"it-sicherheit,services &amp; support\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.8\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"IT Center Blog \u2022\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Kein Sommer ohne Welle, aber eine SPAM-Welle? \u2022 IT Center Blog\" \/>\n\t\t<meta property=\"og:description\" content=\"Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\u00e4chern der RWTH-Nutzenden, die in die Kategorie \u201eSPAM\u201c fallen. Warum das so ist und was das IT Center den Nutzenden bei SPAM\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-08-07T12:45:53+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2023-08-18T07:07:09+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/itcenterrwth\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@ITCenterRWTH\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Kein Sommer ohne Welle, aber eine SPAM-Welle? \u2022 IT Center Blog\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\u00e4chern der RWTH-Nutzenden, die in die Kategorie \u201eSPAM\u201c fallen. Warum das so ist und was das IT Center den Nutzenden bei SPAM\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@ITCenterRWTH\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#blogposting\",\"name\":\"Kein Sommer ohne Welle, aber eine SPAM-Welle? \\u2022 IT Center Blog\",\"headline\":\"Kein Sommer ohne Welle, aber eine SPAM-Welle?\",\"author\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/author\\\/1413\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/files\\\/2019\\\/08\\\/Balkendiagramm-zur-SPAM-Welle.png\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#articleImage\",\"width\":902,\"height\":527,\"caption\":\"Die SPAM-Welle im Juli 2019. SPAM gab es schon immer, aber nicht in diesem Ausma\\u00df. (Quelle: https:\\\/\\\/doc.itc.rwth-aachen.de\\\/display\\\/EMR\\\/Spamstatistiken)\"},\"datePublished\":\"2019-08-07T14:45:53+02:00\",\"dateModified\":\"2023-08-18T09:07:09+02:00\",\"inLanguage\":\"de-DE\",\"commentCount\":3,\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#webpage\"},\"articleSection\":\"IT-Sicherheit, Services &amp; Support\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/category\\\/themen\\\/#listItem\",\"name\":\"Themen\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/category\\\/themen\\\/#listItem\",\"position\":2,\"name\":\"Themen\",\"item\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/category\\\/themen\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/category\\\/themen\\\/it-sicherheit\\\/#listItem\",\"name\":\"IT-Sicherheit\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/category\\\/themen\\\/it-sicherheit\\\/#listItem\",\"position\":3,\"name\":\"IT-Sicherheit\",\"item\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/category\\\/themen\\\/it-sicherheit\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#listItem\",\"name\":\"Kein Sommer ohne Welle, aber eine SPAM-Welle?\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/category\\\/themen\\\/#listItem\",\"name\":\"Themen\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#listItem\",\"position\":4,\"name\":\"Kein Sommer ohne Welle, aber eine SPAM-Welle?\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/category\\\/themen\\\/it-sicherheit\\\/#listItem\",\"name\":\"IT-Sicherheit\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/#organization\",\"name\":\"IT Center RWTH Aachen University\",\"url\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/files\\\/2018\\\/09\\\/IT-Center-Logo.png\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#organizationLogo\",\"width\":1312,\"height\":378,\"caption\":\"IT Center Logo\"},\"image\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/itcenterrwth\",\"https:\\\/\\\/twitter.com\\\/ITCenterRWTH\",\"https:\\\/\\\/www.youtube.com\\\/c\\\/itcenterrwthaachen\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/itcenterrwth\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/author\\\/1413\\\/#author\",\"url\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/author\\\/1413\\\/\",\"name\":\"Filla, Nicole Barbara\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/81792330c0dc846cc349c48b76b9d81506aee430174a58d2e4bfac4514336eb4?s=96&d=blank&r=g\",\"width\":96,\"height\":96,\"caption\":\"Filla, Nicole Barbara\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#webpage\",\"url\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/\",\"name\":\"Kein Sommer ohne Welle, aber eine SPAM-Welle? \\u2022 IT Center Blog\",\"description\":\"Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\\u00e4chern der RWTH-Nutzenden, die in die Kategorie \\u201eSPAM\\u201c fallen. Warum das so ist und was das IT Center den Nutzenden bei SPAM\",\"inLanguage\":\"de-DE\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/2019\\\/08\\\/07\\\/spam-welle-rwth-2019\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/author\\\/1413\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/author\\\/1413\\\/#author\"},\"datePublished\":\"2019-08-07T14:45:53+02:00\",\"dateModified\":\"2023-08-18T09:07:09+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/#website\",\"url\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/\",\"name\":\"IT Center Blog\",\"inLanguage\":\"de-DE\",\"publisher\":{\"@id\":\"https:\\\/\\\/blog.rwth-aachen.de\\\/itc\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"Kein Sommer ohne Welle, aber eine SPAM-Welle? \u2022 IT Center Blog","description":"Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\u00e4chern der RWTH-Nutzenden, die in die Kategorie \u201eSPAM\u201c fallen. Warum das so ist und was das IT Center den Nutzenden bei SPAM","canonical_url":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/","robots":"max-image-preview:large","keywords":"it-sicherheit,services &amp; support","webmasterTools":{"miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#blogposting","name":"Kein Sommer ohne Welle, aber eine SPAM-Welle? \u2022 IT Center Blog","headline":"Kein Sommer ohne Welle, aber eine SPAM-Welle?","author":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/author\/1413\/#author"},"publisher":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/blog.rwth-aachen.de\/itc\/files\/2019\/08\/Balkendiagramm-zur-SPAM-Welle.png","@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#articleImage","width":902,"height":527,"caption":"Die SPAM-Welle im Juli 2019. SPAM gab es schon immer, aber nicht in diesem Ausma\u00df. (Quelle: https:\/\/doc.itc.rwth-aachen.de\/display\/EMR\/Spamstatistiken)"},"datePublished":"2019-08-07T14:45:53+02:00","dateModified":"2023-08-18T09:07:09+02:00","inLanguage":"de-DE","commentCount":3,"mainEntityOfPage":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#webpage"},"isPartOf":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#webpage"},"articleSection":"IT-Sicherheit, Services &amp; Support"},{"@type":"BreadcrumbList","@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc#listItem","position":1,"name":"Home","item":"https:\/\/blog.rwth-aachen.de\/itc","nextItem":{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/#listItem","name":"Themen"}},{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/#listItem","position":2,"name":"Themen","item":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/","nextItem":{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/it-sicherheit\/#listItem","name":"IT-Sicherheit"},"previousItem":{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/it-sicherheit\/#listItem","position":3,"name":"IT-Sicherheit","item":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/it-sicherheit\/","nextItem":{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#listItem","name":"Kein Sommer ohne Welle, aber eine SPAM-Welle?"},"previousItem":{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/#listItem","name":"Themen"}},{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#listItem","position":4,"name":"Kein Sommer ohne Welle, aber eine SPAM-Welle?","previousItem":{"@type":"ListItem","@id":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/it-sicherheit\/#listItem","name":"IT-Sicherheit"}}]},{"@type":"Organization","@id":"https:\/\/blog.rwth-aachen.de\/itc\/#organization","name":"IT Center RWTH Aachen University","url":"https:\/\/blog.rwth-aachen.de\/itc\/","logo":{"@type":"ImageObject","url":"https:\/\/blog.rwth-aachen.de\/itc\/files\/2018\/09\/IT-Center-Logo.png","@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#organizationLogo","width":1312,"height":378,"caption":"IT Center Logo"},"image":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#organizationLogo"},"sameAs":["https:\/\/www.facebook.com\/itcenterrwth","https:\/\/twitter.com\/ITCenterRWTH","https:\/\/www.youtube.com\/c\/itcenterrwthaachen","https:\/\/www.linkedin.com\/company\/itcenterrwth"]},{"@type":"Person","@id":"https:\/\/blog.rwth-aachen.de\/itc\/author\/1413\/#author","url":"https:\/\/blog.rwth-aachen.de\/itc\/author\/1413\/","name":"Filla, Nicole Barbara","image":{"@type":"ImageObject","@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/81792330c0dc846cc349c48b76b9d81506aee430174a58d2e4bfac4514336eb4?s=96&d=blank&r=g","width":96,"height":96,"caption":"Filla, Nicole Barbara"}},{"@type":"WebPage","@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#webpage","url":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/","name":"Kein Sommer ohne Welle, aber eine SPAM-Welle? \u2022 IT Center Blog","description":"Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\u00e4chern der RWTH-Nutzenden, die in die Kategorie \u201eSPAM\u201c fallen. Warum das so ist und was das IT Center den Nutzenden bei SPAM","inLanguage":"de-DE","isPartOf":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/#website"},"breadcrumb":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/#breadcrumblist"},"author":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/author\/1413\/#author"},"creator":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/author\/1413\/#author"},"datePublished":"2019-08-07T14:45:53+02:00","dateModified":"2023-08-18T09:07:09+02:00"},{"@type":"WebSite","@id":"https:\/\/blog.rwth-aachen.de\/itc\/#website","url":"https:\/\/blog.rwth-aachen.de\/itc\/","name":"IT Center Blog","inLanguage":"de-DE","publisher":{"@id":"https:\/\/blog.rwth-aachen.de\/itc\/#organization"}}]},"og:locale":"de_DE","og:site_name":"IT Center Blog \u2022","og:type":"article","og:title":"Kein Sommer ohne Welle, aber eine SPAM-Welle? \u2022 IT Center Blog","og:description":"Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\u00e4chern der RWTH-Nutzenden, die in die Kategorie \u201eSPAM\u201c fallen. Warum das so ist und was das IT Center den Nutzenden bei SPAM","og:url":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/","article:published_time":"2019-08-07T12:45:53+00:00","article:modified_time":"2023-08-18T07:07:09+00:00","article:publisher":"https:\/\/www.facebook.com\/itcenterrwth","twitter:card":"summary","twitter:site":"@ITCenterRWTH","twitter:title":"Kein Sommer ohne Welle, aber eine SPAM-Welle? \u2022 IT Center Blog","twitter:description":"Jeder kennt sie, keiner will sie: SPAM-E-Mails. Die RWTH Aachen war im Juli 2019 von einer SPAM-Welle betroffen. Obwohl viele E-Mails vom System erkannt und blockiert wurden, landeten dennoch viele E-Mails in den Postf\u00e4chern der RWTH-Nutzenden, die in die Kategorie \u201eSPAM\u201c fallen. Warum das so ist und was das IT Center den Nutzenden bei SPAM","twitter:creator":"@ITCenterRWTH"},"aioseo_meta_data":{"post_id":"6255","title":null,"description":null,"keywords":[],"keyphrases":{"focus":{"keyphrase":"","score":0,"analysis":{"keyphraseInTitle":{"score":0,"maxScore":9,"error":1}}},"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":"","og_custom_url":null,"og_article_section":null,"og_article_tags":[],"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":{"id":"aioseo-article-6350974987bf4","slug":"article","graphName":"Article","label":"Artikel","properties":{"type":"BlogPosting","name":"#post_title","headline":"#post_title","description":"#post_excerpt","image":"","keywords":"","author":{"name":"#author_name","url":"#author_url"},"dates":{"include":true,"datePublished":"","dateModified":""}}},"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":"{\"article\":{\"articleType\":\"BlogPosting\"},\"course\":{\"name\":\"\",\"description\":\"\",\"provider\":\"\"},\"faq\":{\"pages\":[]},\"product\":{\"reviews\":[]},\"recipe\":{\"ingredients\":[],\"instructions\":[],\"keywords\":[]},\"software\":{\"reviews\":[],\"operatingSystems\":[]},\"webPage\":{\"webPageType\":\"WebPage\"}}","pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":"-1","robots_max_videopreview":"-1","robots_max_imagepreview":"large","priority":null,"frequency":"default","local_seo":null,"breadcrumb_settings":null,"limit_modified_date":false,"ai":null,"created":"2022-01-24 14:36:36","updated":"2025-07-08 13:24:30","seo_analyzer_scan_date":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/blog.rwth-aachen.de\/itc\" title=\"Home\">Home<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/\" title=\"Themen\">Themen<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\t<a href=\"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/it-sicherheit\/\" title=\"IT-Sicherheit\">IT-Sicherheit<\/a>\n\t\t<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t\t\tKein Sommer ohne Welle, aber eine SPAM-Welle?\n\t\t<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/blog.rwth-aachen.de\/itc"},{"label":"Themen","link":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/"},{"label":"IT-Sicherheit","link":"https:\/\/blog.rwth-aachen.de\/itc\/category\/themen\/it-sicherheit\/"},{"label":"Kein Sommer ohne Welle, aber eine SPAM-Welle?","link":"https:\/\/blog.rwth-aachen.de\/itc\/2019\/08\/07\/spam-welle-rwth-2019\/"}],"_links":{"self":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/6255","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/users\/1413"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/comments?post=6255"}],"version-history":[{"count":17,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/6255\/revisions"}],"predecessor-version":[{"id":16789,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/posts\/6255\/revisions\/16789"}],"wp:attachment":[{"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/media?parent=6255"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/categories?post=6255"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.rwth-aachen.de\/itc\/wp-json\/wp\/v2\/tags?post=6255"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}