Hilfe, ich werde zugespamt! Was Sie dagegen tun können

Kennen Sie das? Sie betreuen Ihre Corporate Website, investieren unzählige Stunden in die Befüllung mit tollem Content, Ihre Kund*innen navigieren munter herum und dann das: Spam Mails finden über Kontakt- und Registrierungsformulare oder Kommentarfunktionen den Weg zu Ihnen. Als Dank für Ihre Investitionen ist das in erster Linie eines: nervig!

Doch was ist Spam überhaupt?

Laut oesterreich.gv.at (am 26.01.2023) wird darunter das unerwünschte und meist massenhafte Zusenden von E-Mails verstanden. Die E-Mails reichen von „harmloser“ Werbung oder Ärgernis über Betrugsabsichten bis hin zu Computerviren. Diese Mails werden häufig nicht von Menschen versendet, sondern viel mehr von sogenannten Bots. Was man unter Bots versteht, hat Cloudflare (am 26.01.2023) so definiert:

Klingt nicht gut, gibt’s dafür eine Lösung?

Spam ist hartnäckig und einen hundertprozentigen Schutz gibt es leider nicht, aber damit Sie sich nicht einfach mit der Fülle an lästigen oder gefährlichen Mails abfinden müssen, empfehlen Webagenturen und -anbieter seit längerer Zeit einerseits den Einsatz von sogenannten Honeypots und andererseits den von Captcha-Feldern.

Ersteres (auf Deutsch: Honigtopf) zielt im Wesentlichen genau auf das ab, was der Name verspricht. Die unerwünschten Bots sollen in eine Falle tappen und unschädlich gemacht werden. Ein Beispiel dafür könnte sein, dass Formularfelder im Frontend nicht angezeigt werden und beim Ausfüllen durch einen Menschen so leer bleiben. Ein Bot erkennt im besten Fall nicht, dass ein Formularfeld versteckt wurde und füllt dieses dennoch aus. So sollen nur jene Formulare abgesendet werden, welche "korrekt" ausgefüllt wurden.

Wie so oft im Leben gibt es aber eine Kehrseite der Medaille und immer öfter schaffen es Bots, im Falle unseres oben genannten Beispiels die Falle zu enttarnen und lassen das entsprechende Feld frei. Es gibt natürlich auch Möglichkeiten, den Code noch mehr auszureifen und den Honeypot stärker zu machen, was man sich pro Website eigens anschauen muss.

Neben Honeypots ist verstärkt von Captchas die Rede. Captchas, unter anderem laut Wikipedia (am 26.01.2023) ein Acronym für Completely Automated Public Turing test to tell Computers and Humans Apart (auf Deutsch: Vollständig automatisierter öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen) sind eine Überprüfung beim Aufrufen oder Ausfüllen eines Formulars, ob es sich beim Bearbeiten um einen Menschen oder ein Bot handelt. Google (am 26.01.2023) fasst die Aufgabe von Captchas so zusammen:

Unter anderem beim Google reCaptcha bestätigt man die Checkbox „Ich bin kein Roboter“ und muss als nächstes eine Aufgabe lösen. So werden im nachstehenden Beispiel neun Bilder gezeigt und manche enthalten das, was in der Aufgabenstellung „Klicken Sie ….“ gefragt wird. Bots scheitern in der Regel an den Bildern, da sie diese nicht erkennen und interpretieren können. Neuere Versionen machen die Überprüfung bereits im Hintergrund, sodass die Nutzer*innen das Feld nicht selbst bestätigen müssen. Da der Einsatz von Google reCaptcha gut funktioniert und zudem kostenlos ist, könnte die Geschichte hier bereits zu Ende sein. Max Schrems und seiner Arbeit als Datenschutzaktivist sei Dank ist sie es hier aber nicht, denn es gibt einen Haken: Wird ein Google reCaptcha ohne explizite Einwilligung bei einem Formular eingebunden, werden ungefragt sensible Daten, wie die IP Adresse, an Google weitergegeben, vgl. friendlycaptcha.com (am 26.01.2023).

Möchten Sie auf Ihrer Website aber trotzdem nicht auf Google reCaptcha verzichten, besteht die Möglichkeit einer 2-Klick-Lösung im Formular. Das bedeutet, die Benutzer*innen müssen vor dem Absenden bestätigen, dass Sie das Captcha ausfüllen möchten und die Daten dafür gespeichert werden können. Ist dies erledigt, wird das Captcha angezeigt und das Formular kann beendet und abgesendet werden.