Analyse von MessageLabs

Die beliebtesten Begriffe in Spam-Mails

Datum:24.03.2010

Diese Begriffe finden sich sehr häufig in Spam-Mails
Foto: Ronald Wiltscheck

Welche Wörter benutzen Spammer besonders gerne und häufig? Dieser Frage sind die Sicherheitsexperten von MessageLabs Intelligence¹ genauer nachgegangen. Eine Woche lang haben sie per Stichprobe ausgewählte Spam-Mails aus aller Welt auf deren bevorzugte Wortwahl hin analysiert².

In deutschen Spam-Mails kommen Begriffe wie "haben", "nicht", "kilo", "oder", "ihre" und "potenz" häufig vor.
Foto: Ronald Wiltscheck

Das Ergebnis: Trotz des Wirrwarrs verschiedenster angepriesener Produkte³ und Themen - bei genauerem Hinsehen ist hier ein Schema zu erkennen. Einige bestimmte Wörter wiederholen⁴ sich immer wieder und stechen hervor. Im englischsprachigen Raum sind es Begriffe⁵ wie "today", "fast", "shipping" oder "here", die den Nutzer unmittelbar zu einer Handlung auffordern, indem sie Eile oder Dringlichkeit suggerieren. In deutschen Spam-Mails kommen übrigens Begriffe wie "haben", "nicht", "kilo", "oder", "ihre" und "potenz" häufig vor.

Begriffe wie "today", "fast", "shipping" oder "here" fordern den Nutzer unmittelbar zu einer Handlung auf.
Foto: Ronald Wiltscheck

, Häufig werden diese Stichworte auch noch mit einem Ausrufezeichen⁶ versehen. Dies soll zusätzlichen Druck auf den Empfänger ausüben. Die Spammer⁷ verfolgen dabei ein einfaches Ziel. Denn je weniger Zeit jemand damit verbringt über den Inhalt einer Nachricht nachzudenken, desto geringer ist die Wahrscheinlichkeit, die betrügerische Absicht einer Nachricht⁸ zu durchschauen.

Um die in Spam-Mails am häufigsten benutzten Begriffe⁹ zu visualisieren, wählten die Experten von MessageLabs für die Auswertung so genannte "Tag Cloud"-Grafiken. Darin repräsentiert die Schriftgröße eines Begriffs die Anzahl der jeweiligen Nennungen¹⁰.

Etwas anders verhält es sich bei der "Wortwahl" der ebenfalls untersuchten Botnetze¹¹. Diese beschränken sich auf ein sehr begrenztes und spezifisches Vokabular, da jedes Botnetz¹² meist nur für einige wenige Spam-Versender gleichzeitig im Einsatz ist. Die grafische Auswertung illustriert anschaulich die unterschiedlichen Vorlieben¹³ der großen Botnetze¹⁴ Bagle, Grum, Rustock, Bobax, sowie Cutwail. (rw)

Links im Artikel: