Spam und der Ordner Junk

Modul 8: Sicher und sorgenfrei · Lesezeit: 9 Minuten

Lernziel: Nach dieser Lektion können Sie erklären, wie ein Spamfilter entscheidet, wo Spam landet, wie Sie dem Filter etwas beibringen und wann Sie Spam melden, sich abmelden oder eine E-Mail zurückverschieben.

Kernbegriffe: Spamfilter, Spamscore, Schwellenwert, Spamordner (Junk, Spam, Junk-E-Mail), Fehlalarm, Lernen (Spam und kein Spam), Spam melden, abmelden, Spamtest

Wie ein Spamfilter entscheidet

Ein Spamfilter sagt nicht einfach "ja" oder "nein". Er vergibt für jede Nachricht Punkte. Jede verdächtige Eigenschaft zählt dazu: ein Absender, der die SPF- oder DKIM-Prüfung nicht besteht, ein Link zu einer bekannten Spam-Domain, Wörter, die häufig in Spam vorkommen, eine Nachricht, die nur aus einem Bild besteht, ein Server ohne ordentlichen Namen. Gute Eigenschaften können Punkte abziehen. Die Summe heißt Spamscore.

Danach vergleicht der Filter die Summe mit einem Schwellenwert. Angenommen, der Schwellenwert liegt bei 5. Eine Nachricht mit 2 Punkten kommt ganz normal in Ihren Posteingang. Eine Nachricht mit 7 Punkten gilt als Spam. Wie streng der Schwellenwert eingestellt ist, legt der Verwalter der Domain fest. Bei WebOké geht das im Verwaltungspanel Ihres Pakets. Je niedriger der Schwellenwert, desto mehr Spam wird abgefangen, aber desto mehr gute E-Mails werden auch versehentlich mit aussortiert.

Mit Spam kann der Filter drei Dinge tun: den Betreff markieren (zum Beispiel mit SPAM davor) und die Nachricht liegen lassen, sie in den Spamordner verschieben oder sie sofort löschen. Das Verschieben in den Spamordner ist meist die beste Wahl: Sie verlieren nichts, und Ihr Posteingang bleibt sauber.

Ein Ordner, drei Namen

Der Spamordner hat auf dem Server einen festen Namen: Junk. Das ist kein Zufall. Der IMAP-Standard für Spezialordner (RFC 6154) gibt dem Ordner ein festes Kennzeichen, \Junk, damit jedes Programm weiß, welcher Ordner der Spamordner ist. Jedes Programm zeigt diesen Ordner dann mit eigenen Worten an:

Es ist also ein und derselbe Ordner. Verschieben Sie eine Nachricht in der Webmail nach Spam, dann liegt sie auf Ihrem Telefon in Junk-E-Mail. Sehen Sie auf einem Gerät zwei Spamordner, dann verwendet dieses Programm einen eigenen Ordner statt des Standardordners. Stellen Sie in diesem Programm dann ein, dass Junk der Spamordner ist.

Auf dem Bild sehen Sie den Ordner Spam in der Webmail, mit einer Spamnachricht und der Schaltfläche Spam melden.

Der Filter lernt von Ihnen

Ein guter Spamfilter achtet nicht nur auf feste Regeln, er lernt auch dazu. Dazu beobachtet er, was Sie mit Ihren E-Mails tun:

• Verschieben Sie eine Nachricht vom Posteingang in den Spamordner, lernt der Filter: Das ist Spam.
• Verschieben Sie eine Nachricht vom Spamordner zurück in den Posteingang, lernt er: Das ist kein Spam.

Das funktioniert nur mit dem echten Spamordner. Legen Sie selbst einen Ordner "Kram" an und ziehen Spam dorthin, lernt der Filter nichts. Ziehen Sie Spam in den Papierkorb, ebenfalls nicht: Löschen ist kein Urteil.

Ein Beispiel: Sanne de Vries erhält jede Woche eine E-Mail mit "Ihr Paket wartet auf Sie" von einer Domain, die sie nicht kennt. Sie klickt auf Spam melden. Die Webmail meldet die Nachricht und verschiebt sie nach Spam. Daan findet am selben Tag die Bestellbestätigung eines Lieferanten in seinem Spamordner. Er zieht sie zurück in den Posteingang. Beide Aktionen machen den Filter ein bisschen besser.

Melden, abmelden oder zurückverschieben?

Nicht jede unerwünschte E-Mail ist Spam. Der Unterschied bestimmt, was Sie tun.

Eine wichtige Falle: Klicken Sie bei echtem Spam nie auf einen Abmeldelink. Ein Spammer wertet einen Klick auf Abmelden als Beweis, dass Ihre Adresse existiert und gelesen wird. Danach bekommen Sie eher mehr Spam. Abmelden sollten Sie sich nur bei Absendern, die Sie kennen.

Fehlalarme: Schauen Sie ab und zu in den Spamordner

Kein Filter ist perfekt. Ein Fehlalarm ist eine gute E-Mail, die trotzdem im Spamordner landet: eine Rechnung von einem neuen Lieferanten, eine Antwort auf ein Angebot, eine E-Mail von jemandem mit einer schlecht eingerichteten Domain. Schauen Sie deshalb ab und zu in Ihren Spamordner, zum Beispiel einmal pro Woche, und vor allem dann, wenn jemand sagt, er habe Ihnen eine E-Mail geschickt.

Spam zählt zum Speicherplatz Ihres Postfachs (Lektion 5.4). Leeren Sie den Spamordner also auch ab und zu. In der Webmail können Sie unter Einstellungen > Einstellungen > Servereinstellungen festlegen, dass Nachrichten in Spam sofort gelöscht werden. Tun Sie das nur, wenn Sie sicher sind, dass Ihnen nie eine gute E-Mail entgeht, denn gelöschten Spam können Sie nicht mehr überprüfen.

Testen, wo Spam landet

Sie sind nicht sicher, ob Ihr Spamfilter eingeschaltet ist und wohin Spam geht? Dann können Sie es testen. WebOké bietet einen Spamtest: Sie geben Ihre E-Mail-Adresse ein, und es wird eine Testnachricht dorthin geschickt, die der Spamfilter als Spam erkennt. Danach schauen Sie nach, wo die Nachricht liegt. Das funktioniert nur für Postfächer bei WebOké. Für andere Postfächer gibt es vergleichbare Tests; fragen Sie Ihren E-Mail-Anbieter danach.

So lesen Sie das Ergebnis:

• Im Spamordner: Der Filter funktioniert und verschiebt Spam korrekt. Löschen Sie die Testnachricht. Ziehen Sie sie nicht in Ihren Posteingang, denn dann lernt der Filter, dass dies eine gute E-Mail ist.
• Im Posteingang, vielleicht mit einer Markierung im Betreff: Der Filter erkennt Spam zwar, verschiebt ihn aber nicht. Oder der Filter ist ausgeschaltet. Das ändern Sie im Verwaltungspanel Ihres Pakets.
• Nirgends: Warten Sie ein paar Minuten und schauen Sie auch im Spamordner nach. Ist der Filter auf "Spam sofort löschen" eingestellt, sehen Sie die Testnachricht nie.

In der Praxis: So funktioniert es in der Webmail

Der Spamordner steht in der Ordnerliste als Spam. Mit der Schaltfläche Spam melden in der Werkzeugleiste melden Sie eine Nachricht und verschieben sie nach Spam; eine gute Nachricht ziehen Sie zurück in den Posteingang oder verschieben sie über Mehr > Verschieben nach... Welcher Ordner als Spamordner dient, sehen Sie unter Einstellungen > Einstellungen > Spezialordner. Die Schritte stehen im Roundcube-Handbuch (11.1 und 11.2). In anderen Webmail-Programmen funktioniert es ähnlich: Dort heißt die Schaltfläche oft "Spam" oder "Junk", und der Ordner ebenso.

Zusammenfassung

• Der Spamfilter vergibt Punkte; über dem Schwellenwert ist eine Nachricht Spam und kommt in den Spamordner.
• Auf dem Server heißt der Spamordner Junk (RFC 6154); die Webmail zeigt ihn als Spam, E-Mail-Programme oft als Junk-E-Mail. Es ist ein einziger Ordner.
• Der Filter lernt, wenn Sie Spam in den Spamordner verschieben und gute E-Mails von dort zurückholen, aber nur mit dem echten Spamordner.
• Melden Sie echten Spam, melden Sie sich von Newslettern ab, die Sie kennen, und klicken Sie in echtem Spam nie auf Abmelden.
• Schauen Sie ab und zu im Spamordner nach Fehlalarmen, und prüfen Sie mit dem Spamtest, wo Spam landet.

Quiz

Aufgabe

Aufgabe D8.2: Spamtest in Ihrem eigenen Postfach. Liegt Ihr Postfach bei WebOké, dann machen Sie den Spamtest (https://www.weboke.de/spamtest): Geben Sie Ihre Adresse ein und schauen Sie nach ein paar Minuten nach, wo die Testnachricht liegt, in der Webmail und auf Ihrem Telefon oder in Ihrem E-Mail-Programm. Sehen Sie sich bei der Testnachricht die Header (Kopfzeilen) an und suchen Sie die Zeilen des Spamfilters. Löschen Sie die Testnachricht danach; ziehen Sie sie nicht in den Posteingang. Liegt Ihr Postfach woanders, öffnen Sie Ihren Spamordner und sehen Sie sich die letzten zehn Nachrichten an. Verschieben Sie danach eine gute Nachricht aus Ihrem Spamordner zurück in den Posteingang, falls es eine gibt. Beantworten Sie: (1) Wo lag die Testnachricht (oder: Wie viele der zehn Nachrichten waren wirklich Spam)? (2) Wie heißt der Spamordner in der Webmail und wie auf Ihrem Telefon? (3) Welche Nachricht würden Sie als Spam melden, und bei welcher Nachricht wählen Sie Abmelden?

Weiterführende Informationen

Wo Schritte in der Webmail beschrieben sind, gelten sie für die Webmail von WebOké; in anderen Webmail-Programmen funktioniert es ähnlich.

• Roundcube Webmail 11.1: Der Spam-Ordner und erwünschte E-Mails zurückholen
• Roundcube Webmail 11.2: Spam mit „Spam melden“ melden
• Spam: So hält WebOké ihn ab, und so trainieren und testen Sie den Spamfilter
• Ordner in Ihrem Postfach: Posteingang, Gesendet, Entwürfe, Papierkorb, Spam und Archiv
• Spamtest: https://www.weboke.de/spamtest
• Kostenloser Kurs E-Mail in Ordnung: einrichten und gut ankommen lassen 4.1: Warum Mail im Spam landet
• RFC 6154, IMAP LIST Extension for Special-Use Mailboxes (Englisch): https://www.rfc-editor.org/rfc/rfc6154