Spam-E-Mails stoppen: Was mir nach 5 Jahren IT-Support endlich geholfen hat

Mit Wegwerf-Adressen (z.B. über 10minuteMail oder Temp-Mail) geben Sie bei unbekannten Diensten eine temporäre Adresse an, die sich nach einer Stunde selbst löscht.

1. 1
   Wegwerf-Dienst auswählen — Gehen Sie auf 10minutemail.net oder temp-mail.org. Sie erhalten sofort eine temporäre Adresse, z.B. g7h3k@10minutemail.net.
2. 2
   Bei Anmeldung verwenden — Geben Sie diese Adresse an, wenn Sie sich für ein Gewinnspiel, einen Download oder einen unbekannten Newsletter anmelden.
3. 3
   Bestätigungsmail abrufen — Öffnen Sie das Postfach auf der Wegwerf-Seite, klicken Sie auf den Bestätigungslink. Nach 10 Minuten (oder wann immer Sie wollen) verfällt die Adresse.
4. 4
   Für wichtige Dienste echte Adresse nutzen — Für Banken, Versandhändler oder Behörden verwenden Sie Ihre Hauptadresse. Nur für „Wegwerf“-Aktionen die temporäre Adresse.
5. 5
   Erweiterte Variante: Alias beim Anbieter — Posteo und GMX bieten Alias-Adressen. Legen Sie z.B. einen Alias „spam@ihreadresse.de“ an und leiten Sie diesen in einen separaten Ordner um.

Thunderbird mit dem SpamAssassin-Plugin oder Outlooks integrierter Junk-Filter lernen mit der Zeit, was Sie als Spam markieren – und verschieben ähnliche Mails automatisch.

1. 1
   E-Mail-Client auswählen — Laden Sie Thunderbird (kostenlos, open source) herunter. Oder nutzen Sie Outlook (vorinstalliert bei Office 365).
2. 2
   Filter aktivieren — In Thunderbird: Extras > Junk-E-Mail-Einstellungen > „Junk-E-Mail-Erkennung aktivieren“ und „Automatisch in Junk-Ordner verschieben“.
3. 3
   Filter trainieren — Markieren Sie in den ersten zwei Wochen jeden Tag 5–10 Spam-Mails als Junk (Rechtsklick > Als Junk markieren). Der Filter lernt aus Ihren Markierungen.
4. 4
   Whitelist einrichten — Fügen Sie wichtige Absender (Bank, Arbeit, Familie) zur Whitelist hinzu, damit keine wichtigen Mails fälschlich als Spam landen.
5. 5
   Filter regelmäßig überprüfen — Schauen Sie alle paar Tage in den Junk-Ordner – falls eine wichtige Mail dort gelandet ist, markieren Sie sie als „Kein Junk“. So verbessert sich die Trefferquote.

Wenn bestimmte Absender immer wieder kommen, blockieren Sie sie auf Postfach-Ebene – das verhindert, dass weitere Mails dieser Adresse zugestellt werden.

1. 1
   Spam-Mail öffnen — Öffnen Sie die verdächtige Mail, aber klicken Sie NICHT auf Links oder Anhänge.
2. 2
   Absenderadresse notieren — Die Adresse steht im Feld „Von“ (z.B. no-reply@spamcompany.com). Bei GMX/Web.de: Drei Punkte > Absender blockieren.
3. 3
   Domain blockieren — Wenn die Mails von verschiedenen Adressen derselben Domain kommen (z.B. @spamcompany.com), blockieren Sie die ganze Domain. In Outlook: Regeln > Neue Regel > „Von Personen oder öffentlicher Gruppe“ > „spamcompany.com“.
4. 4
   Filterregel anlegen — Legen Sie eine Regel an, die Mails von dieser Domain direkt in den Papierkorb verschiebt oder löscht. So umgehen Sie den Spam-Ordner.
5. 5
   Automatisierung mit Sieve (fortgeschritten) — Wenn Ihr Anbieter Sieve-Filter unterstützt (z.B. Posteo, Mailbox.org), können Sie Skripte schreiben: if address :domain „From“ „spamcompany.com“ { discard; stop; }

Wenn Ihre Adresse auf Websites, in Foren oder sozialen Netzwerken sichtbar ist, wird sie von Bots eingesammelt. Verschleiern Sie sie oder nutzen Sie ein Kontaktformular.

1. 1
   Eigene Adresse googeln — Geben Sie Ihre E-Mail-Adresse in Anführungszeichen in Google ein (z.B. „max.mustermann@web.de“). Sehen Sie, wo sie überall auftaucht.
2. 2
   Adresse von öffentlichen Seiten entfernen — Fordern Sie bei Foren oder Websites die Löschung Ihres Profils oder ersetzen Sie die Adresse durch ein Kontaktformular.
3. 3
   Adresse verschleiern — Wenn Sie sie angeben müssen, schreiben Sie sie so: max (at) mustermann (punkt) de. Bots erkennen das oft nicht, Menschen schon.
4. 4
   Eigenes Kontaktformular nutzen — Wenn Sie eine eigene Website haben, verwenden Sie ein Kontaktformular (z.B. über WordPress-Plugin Contact Form 7) statt einer Klartext-E-Mail.
5. 5
   Social-Media-Einstellungen prüfen — Bei Facebook, Instagram etc.: Stellen Sie sicher, dass Ihre E-Mail-Adresse nicht öffentlich sichtbar ist (Privatsphäre-Einstellungen).

Durch das Melden von Spam an die Verbraucherzentrale oder an Anti-Spam-Organisationen helfen Sie, die Absender zu identifizieren und zu sperren.

1. 1
   Mail an Spamverdacht weiterleiten — Leiten Sie die Spam-Mail als Anhang (nicht als Weiterleitung!) an spamverdacht@verbraucherzentrale.nrw. Die Verbraucherzentrale sammelt und wertet sie aus.
2. 2
   Oder an die Bundesnetzagentur — Die Bundesnetzagentur nimmt Meldungen zu unerlaubter Telefonwerbung und Spam entgegen. Nutzen Sie das Online-Formular auf ihrer Website.
3. 3
   Bei GMX/Web.de: Spam melden — In GMX/Web.de können Sie Spam-Mails direkt mit einem Klick auf „Spam melden“ an den Anbieter senden – das verbessert den Filter für alle.
4. 4
   Spam in sozialen Netzwerken melden — Wenn Sie Spam über Facebook oder Twitter erhalten, melden Sie die Nachricht als Spam – das hilft, die Absender zu sperren.

ProtonMail und Tutanota verwenden KI-basierte Filter, die Spam mit über 99 % Genauigkeit erkennen – ohne dass Sie trainieren müssen.

1. 1
   Konto bei ProtonMail erstellen — Gehen Sie auf proton.me, wählen Sie das kostenlose Konto (1 GB Speicher, 150 Mails/Tag) oder kostenpflichtig ab 3,99 Euro/Monat.
2. 2
   Spam-Einstellungen prüfen — Unter Einstellungen > Sicherheit > Spam-Filter können Sie die Empfindlichkeit einstellen (Standard: Normal).
3. 3
   Alias-Adressen nutzen — ProtonMail erlaubt bis zu 5 Alias-Adressen (kostenpflichtig mehr). Nutzen Sie einen Alias für Newsletter.
4. 4
   Automatische Löschung konfigurieren — Legen Sie fest, dass Spam nach 30 Tagen automatisch gelöscht wird – so bleibt Ihr Postfach sauber.
5. 5
   Zwei-Faktor-Authentifizierung einrichten — Aktivieren Sie 2FA in den Sicherheitseinstellungen, um Ihr Konto vor Hackern zu schützen – das verhindert, dass Spammer Ihr Konto übernehmen.

Dienste wie Have I Been Pwned zeigen, bei welchen Datenlecks Ihre Adresse aufgetaucht ist. Wissen, wo das Problem liegt, ist der erste Schritt zur Lösung.

1. 1
   Have I Been Pwned besuchen — Gehen Sie auf haveibeenpwned.com, geben Sie Ihre E-Mail-Adresse ein und klicken Sie auf „pwned?“. Die Seite sucht in bekannten Datenlecks.
2. 2
   Ergebnisse prüfen — Wenn Ihre Adresse in einem Leck auftaucht (z.B. LinkedIn 2012 oder Adobe 2013), sehen Sie, welche Daten kompromittiert wurden.
3. 3
   Passwörter ändern — Ändern Sie sofort alle Passwörter, die Sie auf der betroffenen Website verwendet haben. Nutzen Sie einen Passwort-Manager (z.B. Bitwarden).
4. 4
   E-Mail-Adresse bei Leck als kompromittiert betrachten — Wenn Ihre Adresse in einem Leck war, wird sie auf Spam-Listen gehandelt. Überlegen Sie, ob Sie die Adresse aufgeben oder einen starken Filter nutzen.
5. 5
   Benachrichtigungen aktivieren — Haben Sie I Been Pwned bietet einen Benachrichtigungsdienst: Sie erhalten eine E-Mail, wenn Ihre Adresse in einem neuen Leck auftaucht.

Teilen Sie Ihre E-Mail-Nutzung auf: eine Hauptadresse für Bank, Arbeit, Familie – und eine Zweitadresse für Newsletter, Gewinnspiele und unwichtige Anmeldungen.

1. 1
   Zweitadresse anlegen — Erstellen Sie ein kostenloses Konto bei GMX, Web.de oder Gmail. Nutzen Sie einen fantasievollen Namen, der nicht auf Sie zurückzuführen ist.
2. 2
   Hauptadresse schützen — Geben Sie Ihre Hauptadresse nur an vertrauenswürdige Personen und Institutionen weiter. Niemals für Gewinnspiele oder unbekannte Websites.
3. 3
   Zweitadresse für alles andere — Bei jedem Newsletter, jedem Download, jedem Forum – verwenden Sie die Zweitadresse. Wenn dort Spam ankommt, ignorieren Sie ihn einfach.
4. 4
   Regelmäßig aufräumen — Löschen Sie die Zweitadresse nach ein paar Jahren und legen Sie eine neue an. So bleiben Sie dauerhaft spammfrei.

2FA verhindert, dass Hacker Ihr Konto übernehmen und damit Spam versenden. Das schützt nicht nur Sie, sondern auch Ihre Kontakte vor betrügerischen Mails.

1. 1
   2FA aktivieren — Gehen Sie in die Sicherheitseinstellungen Ihres E-Mail-Anbieters (z.B. GMX: Einstellungen > Sicherheit > 2FA).
2. 2
   App installieren — Laden Sie eine Authenticator-App wie Google Authenticator, Authy oder Microsoft Authenticator auf Ihr Smartphone.
3. 3
   QR-Code scannen — Scannen Sie den QR-Code auf dem Bildschirm mit der App. Geben Sie den angezeigten 6-stelligen Code ein, um die Verbindung zu bestätigen.
4. 4
   Backup-Codes sichern — Notieren Sie die Backup-Codes (10–16 Ziffern) und bewahren Sie sie sicher auf – falls Sie Ihr Handy verlieren, können Sie sich damit einloggen.
5. 5
   Anmeldung testen — Jedes Mal, wenn Sie sich von einem neuen Gerät aus anmelden, geben Sie nach Passwort den Code aus der App ein.