Was ist ein Subscription-Bombing-Angriff?
Stellen Sie sich folgendes Szenario vor. Sie prüfen Ihren Posteingang und plötzlich beginnen Nachrichten in rasantem Tempo einzutreffen. Bevor Sie sich versehen, haben Sie Hunderte E-Mails (oder mehr!) in nur wenigen Minuten. Sie sind gerade Opfer von E-Mail-Subscription-Bombing geworden.
Und das passiert dabei. Jemand verwendet Ihre E-Mail-Adresse, um sich für unzählige Online-Newsletter anzumelden, sodass Ihr Posteingang mit Bestätigungsnachrichten überflutet wird. Das macht es nahezu unmöglich, wichtige E-Mails oder entscheidende Warnungen zu unautorisierten Transaktionen oder einem kompromittierten Konto zu erkennen. Kurz gesagt, die Bombe war eine Maske, um die wahren Absichten des Absenders zu verbergen.
2016 betraf diese Art von Angriff viele Nutzer mit Regierungsadressen (.gov). Aber solche Angriffe treffen nicht nur einige wenige Auserwählte. Sicher, es mag häufiger vorkommen, dass Spammer Führungskräfte, Administratoren oder Personen des öffentlichen Lebens beziehungsweise in Autoritätspositionen angreifen. Doch Sie, Ihre Eltern, Ihr Nachbar und jeder andere, den Sie kennen, können von bösartigen E-Mail-Bomben getroffen werden.
Dieser Outlook-Nutzer wandte sich an die Microsoft Community um Unterstützung, nachdem er zwischen 10.000 und 15.000 Spam-Nachrichten pro Tag erhalten hatte.
Und dieser Nutzer wandte sich an die Gmail-Hilfe-Community, um herauszufinden, warum er nicht die Hilfe erhielt, die Google zugesagt hatte.
Spammer, Betrüger, Phisher und Subscription-Bomber kümmert es nicht, wer Sie sind. Wenn Ihnen das schon einmal passiert ist, ist es dann nicht an der Zeit zu verhindern, dass es erneut geschieht? Und wenn Sie glücklicherweise noch nie Opfer geworden sind, wollen Sie das Schicksal herausfordern?
Lesen Sie weiter, um herauszufinden, wie Sie Subscription-Bombing daran hindern, Ihr Postfach zu bombardieren.
Was Sie NICHT tun sollten, wenn Sie mit E-Mails bombardiert werden
Wenn Sie Hunderte E-Mails erhalten, ist Ihr erster Instinkt, sie abzubestellen oder zu löschen. Genau das will der Angreifer erreichen. Das sollten Sie vermeiden:
- Öffnen Sie nicht die einströmenden E-Mails. Einige davon könnten Tracking-Pixel enthalten, die zeigen, dass Ihre Adresse noch aktiv ist, was künftig zu noch mehr Spam führen könnte.
- Klicken Sie nicht auf den „Abbestellen“-Link in diesen E-Mails. Links zum Abbestellen von E-Mails können während eines Bombing-Angriffs zu Phishing-Seiten führen. Und selbst wenn sie echt sind, ist es sinnlos, 500 Newsletter einzeln abzubestellen.
- Löschen Sie nicht alles von Hand. Der ganze Sinn des Angriffs ist es, wichtige E-Mails wie Kaufquittungen oder Warnungen zum Zurücksetzen von Passwörtern zu vergraben. Wenn Sie zuerst massenhaft löschen, verlieren Sie womöglich die Beweise, die Sie brauchen.
- Ignorieren Sie es nicht. Subscription-Bombing bedeutet fast immer, dass etwas anderes vor sich geht, etwa ein unautorisierter Kauf, eine Passwortänderung oder eine neue Anmeldung. Betrachten Sie es als Sicherheitsproblem, nicht als Spam-Problem.
Wurde meine E-Mail gehackt? Was Sie während eines Angriffs prüfen sollten
Subscription-Bombing ist selten zufällig. Das sollten Sie prüfen, während der Angriff läuft:
- Das Canadian Centre for Cyber Security empfiehlt, verdächtige Nachrichten zu meiden und sie als Spam oder Phishing zu melden.
- Richten Sie die Zwei-Faktor-Authentifizierung ein und ändern Sie Ihr Passwort. Tun Sie das, selbst wenn alles in Ordnung zu sein scheint. Verwenden Sie eine Authenticator-App, sie ist stärker als SMS.
- Löschen Sie noch nichts; durchsuchen Sie zuerst Ihren Posteingang. Prüfen Sie auf „Passwort geändert“, „Bestellbestätigung“, „Neue Anmeldung“ oder „Bestätigen Sie Ihre Identität“. Sehen Sie auch in Ihren Ordnern Spam und Papierkorb nach; Filter könnten sie erfasst haben.
- Gehen Sie direkt zu Ihren Bank- und Shopping-Konten. Klicken Sie nicht auf Links in E-Mails; geben Sie die URL selbst ein. Prüfen Sie auf Transaktionen, an die Sie sich nicht erinnern, auch kleine.
- Prüfen Sie den Verlauf Ihrer E-Mail-Anmeldungen. Gehen Sie in Gmail zum unteren Rand Ihres Posteingangs und klicken Sie auf „Details“. Gehen Sie in Outlook zu account.microsoft.com, dann Sicherheit und anschließend Anmeldeaktivität. Unbekannte Standorte oder Geräte bedeuten, dass jemand gerade jetzt Zugriff haben könnte.
- Sehen Sie sich die Regeln für die E-Mail-Weiterleitung an. Angreifer richten oft eine stille automatische Weiterleitung ein, um Nachrichten an ihre eigene Adresse zu senden. In Gmail: gehen Sie zu Einstellungen → Weiterleitung. Gehen Sie in Outlook zu Einstellungen → E-Mail → Weiterleitung. Entfernen Sie alles, was Sie nicht selbst eingerichtet haben.
- Rufen Sie Ihre Bank an, wenn Sie unautorisierte Abbuchungen sehen. Warten Sie nicht. Je früher Sie melden, desto leichter lässt sich das rückgängig machen.
💡 Hinweis: Bleiben Sie mit der Datenschutz-Überwachung in Clean Email über Datenschutzverletzungen und Sicherheitsvorfälle auf dem Laufenden. Mit diesem Tool werden Sie benachrichtigt, wenn Ihre E-Mail-Adresse an einem Vorfall beteiligt war.
So stoppen Sie E-Mail-Subscription-Bombing mit Clean Email
Wenn ein Subscription-Bombing-Angriff stattfindet, können Sie innerhalb kurzer Zeit sehr viele Nachrichten in Ihrem Posteingang erhalten. Das bedeutet, dass Sie in weniger als 10 Minuten Hunderte E-Mails bekommen könnten. Wie sollen Sie das ohne Hilfe bewältigen?
Um sich selbst und Ihren Posteingang zu schützen, bietet Clean Email eine Funktion namens Überprüfen. Damit werden Nachrichten von unbekannten Absendern automatisch an einem separaten Ort in Ihrem Postfach gesammelt. Sie können diese E-Mails dann durchsehen und entscheiden, ob Sie sie zulassen, blockieren oder abbestellen, und dies bei Bedarf auch in großen Mengen tun.
Da Überprüfen verhindert, dass Nachrichten in Ihrem Posteingang landen, bis Sie sie freigeben, ist dies das ideale Tool, um eine E-Mail-Subscription-Bombe zu stoppen.
So stoppen Sie eine Spam-Bombe in Gmail, Outlook oder Yahoo Mail, indem Sie Überprüfen in Clean Email aktivieren:
- Wählen Sie Überprüfen im linken Menü.
- Aktivieren Sie rechts entweder oben den Überprüfen-Schalter oder klicken Sie auf Überprüfen aktivieren.
- Sehen Sie die Überprüfen-Einstellungen durch und passen Sie diese nach Ihren Wünschen an.
- Klicken Sie auf Überprüfen aktivieren und schon sind Sie startklar!
Verwenden Sie nach dem Angriff Clean Email, um alle Bombing-Nachrichten auf einmal auszuwählen, sie in großen Mengen abzubestellen und alle Absender zu pausieren, die Sie später durchsehen möchten.
Ist Clean.Email sicher in der Nutzung?
Ja, es ist dem Datenschutz und der Sicherheit seiner Nutzer verpflichtet. Es speichert, verkauft oder analysiert Ihre Daten nicht. Clean Email verwendet Daten nur für die Funktionen der Anwendung, lädt niemals vollständige E-Mails herunter und befolgt die Datenschutzanforderungen der E-Mail-Dienstanbieter.
Für weitere Details können Sie die Datenschutzrichtlinie von Clean Email einsehen.
Erfahren Sie mehr darüber, wie Sie E-Mail-Abonnements effektiv verwalten.
Standardoptionen von Gmail, Outlook oder Yahoo funktionieren nicht
Die meisten Dienstanbieter bieten Tools an, die Ihnen helfen, Spam zu reduzieren oder zu beseitigen.
Gmail, Outlook und Yahoo Mail bieten beispielsweise alle Möglichkeiten, Spam zu markieren und zu melden. Das ist zwar für einzelne Nachrichten und zum Aufräumen von Müll in Ihrem Posteingang in Ordnung, aber eine Subscription-Bombe kann es nicht stoppen.
Sie können auch Absender blockieren, die Ihnen unaufhörlich E-Mails schicken. Leider können Absender einfach eine andere E-Mail-Adresse oder Domain verwenden, um Sie immer wieder zu belästigen.
Google schlägt auch vor, Gmail-Kategorien zu verwenden, um eingehende Nachrichten während eines Angriffs zu sortieren, aber das wird einen Angriff weder stoppen noch verhindern.
Fazit
Werden Sie nicht Opfer von E-Mail-Subscription-Bombing. Sie haben durchaus die Macht, diese Art von Angriff zu stoppen, bevor er geschieht. Vielleicht suchen Sie bereits nach E-Mail-Sicherheitssoftware oder testen vielleicht einen E-Mail-Filterdienst für Spam.
Behalten Sie einfach im Hinterkopf, dass Sie sich mit Clean Email mit Überprüfen als Tool gegen Subscription-Bombing schützen und mit der Datenschutz-Überwachung auf dem Laufenden bleiben können.
