Niemand meldet sich für Spam an. Er kommt, weil eine Adresse, die Sie in einem Moment mäßigen Bedarfs herausgegeben haben – ein PDF-Download, ein einmaliger Rabatt, ein Forum, in dem Sie genau einmal gepostet haben –, verkauft, geleakt oder schlicht weiterverwendet wurde. Ihr Postfach ist die Summe aller Formulare, die Sie je ausgefüllt haben, und wenn es wehtut, verteilt sich der Schaden längst auf hundert Seiten, an die Sie sich nicht mehr erinnern.

Das lässt sich reparieren, aber nicht durch schnelleres Löschen. Hier steht, was das Volumen tatsächlich senkt – ungefähr in der Reihenfolge, in der es sich auszahlt.

Zuerst aufhören, das Problem zu füttern

Das Postfach aufzuräumen und gleichzeitig die echte Adresse in jedes Formular zu tippen, ist Wasserschöpfen in einem Boot mit Loch. Fangen Sie also an der Quelle an: Geben Sie Ihre Hauptadresse nicht mehr an Dinge, die sie nicht verdient haben.

Die Faustregel ist simpel. Wenn eine Seite eine Adresse nur braucht, um Sie hereinzulassen – ein Whitepaper, eine Testphase, ein Gutschein, ein einmaliger Download, eine Forenanmeldung –, dann braucht sie nicht Ihre Adresse. Nehmen Sie ein Wegwerf-Postfach: ein Klick, eine funktionierende Adresse, die Bestätigungsmail kommt an, Sie klicken den Link und gehen weiter. Die Adresse zerstört sich selbst, und jede Liste, auf der sie landet, ist eine Sackgasse.

Ihre echte Adresse behalten Sie für Dinge mit Konsequenzen: Bank, Arbeitgeber, Behörden, Domain-Registrar, alles, was Geld oder Identität verwaltet. Wenn ein Zugangsverlust wehtun würde, bekommt es die echte Adresse. Alles andere bekommt eine Einwegadresse. Wie das technisch läuft, erklärt unser Guide zur temporären E-Mail.

Niemals bei echtem Spam abmelden

Das ist der kontraintuitive Punkt – und wer ihn falsch herum versteht, zahlt teuer dafür.

Seriöse Newsletter – ein Shop, bei dem Sie gekauft haben, ein Dienst, den Sie nutzen – haben echte Abmeldelinks. Nutzen Sie sie. Das ist der schnellste Weg, den Großteil des Lärms loszuwerden, und funktionieren muss es schon von Gesetzes wegen.

Echter Spam – die Apothekenwerbung, die Krypto-Angebote, das „Ihr Paket wartet“ – ist etwas anderes. Ein Klick auf „Abmelden“ bestätigt dort, dass ein Mensch mitgelesen hat. Das macht Ihre Adresse wertvoller statt wertloser, und sie wird als verifizierte Adresse weiterverkauft. Nicht klicken. Nicht antworten. Als Spam markieren und löschen. Das einzige Signal, das ein Spammer von Ihnen bekommen sollte, ist Schweigen.

Dieselbe Logik gilt fürs Nachladen von Bildern in einer verdächtigen Nachricht: Ein externes Bild kann ein Tracking-Pixel sein, das zurückmeldet, dass Sie geöffnet haben. Die meisten Mail-Programme blockieren externe Bilder von Haus aus – lassen Sie diese Einstellung in Ruhe.

Als Spam melden, nicht nur löschen

Löschen entfernt eine Nachricht. Melden bringt dem Filter bei, was Sie für Müll halten, und hilft ihm, die nächsten tausend abzufangen – für Sie und für alle anderen beim selben Anbieter. Es kostet denselben Klick. Nutzen Sie den Melden-Button.

Umgekehrt gilt dasselbe: Landet echte Post im Spam, markieren Sie sie als „kein Spam“ und nehmen den Absender in die Kontakte auf, sonst lernt der Filter munter die falsche Lektion weiter.

Herausfinden, wer Sie verraten hat

Wenn Ihr Anbieter Plus-Adressierung unterstützt, können Sie [email protected] herausgeben, und die Post landet trotzdem im normalen Postfach. Kommt später Spam an you+shopname@, wissen Sie exakt, wer Ihre Adresse verkauft oder verloren hat. Ein nützlicher Prüfpfad – mit einer ehrlichen Einschränkung: Der Trick ist bekannt, und die zwielichtigeren Listenhändler schneiden das +shopname vor dem Verkauf einfach ab. Sie erfahren, wer geleakt hat; das Leck stopft es nicht.

Eine Wegwerf-Adresse stopft es sehr wohl, weil schlicht nichts mehr da ist, wohin zugestellt werden könnte. Das ist der Unterschied zwischen dem Problem nachspüren und es beenden.

Ihre Adresse aus dem offenen Netz heraushalten

Spammer betreiben Crawler, die nichts anderes tun, als Adressen von öffentlichen Seiten einzusammeln. Wenn Ihre Adresse im Klartext auf Ihrer Website, in einem Forenprofil, in einem GitHub-Commit oder in einem PDF steht, steht sie längst auf einer Liste.

Veröffentlichen Sie ein Kontaktformular oder einen Link statt einer nackten Adresse. Wenn Sie etwas Anklickbares für Bio oder Plakat brauchen, erledigt das eine Link-in-Bio-Seite oder ein Kurzlink zum Kontaktformular – ohne eine erntereife Zeichenkette preiszugeben.

Prüfen, was längst geleakt ist

Suchen Sie Ihre Adresse in einem Dienst für Leak-Benachrichtigungen. Taucht sie in alten Datenlecks auf, erklärt das das Grundrauschen – und es bedeutet, dass jedes Konto, das das Passwort aus diesem Leck wiederverwendet, dringend ein neues braucht. Spam ist das sichtbare Symptom; Credential Stuffing ist das teure.

Für das Wichtige einen Neuanfang erwägen

Wenn Ihre Hauptadresse seit einem Jahrzehnt öffentlich ist, rettet sie keine Filterkunst der Welt vollständig. Der pragmatische Zug ist nicht, sie aufzugeben, sondern sie zu degradieren: Legen Sie eine frische Adresse an, geben Sie sie nur den Konten, auf die es ankommt, und lassen Sie die alte für Altlasten weiterlaufen und langsam verrotten. Kombinieren Sie das mit Wegwerf-Adressen für alles Transaktionale, und die Flut versiegt binnen Monaten zum Rinnsal.

Was Sie diese Woche tun können

  • Melden Sie sich von seriösen Newslettern ab, die Sie ohnehin nie lesen. Den Rest als Spam melden, ohne irgendetwas anzuklicken.
  • Nehmen Sie eine Wegwerf-Adresse für die nächste Anmeldung, die nur eine E-Mail als Türöffner will.
  • Entfernen Sie Ihre echte Adresse von jeder öffentlichen Seite, die Sie kontrollieren.
  • Prüfen Sie Ihre Adresse gegen bekannte Datenlecks und wechseln Sie jedes wiederverwendete Passwort.

Nichts davon ist ein Filter, den man einmal installiert. Es ist eine Gewohnheit: bei jedem Formular kurz zu entscheiden, ob diese Seite sich Ihre echte Adresse verdient hat. Die meisten haben es nicht.