Diplomarbeit des Studiengangs HFWI-503-003

Wirtschaftsinformatik/HF

der Höheren Fachschule WISS Basel

Spam - der endlose Kampf gegen unerwünschte
E-Mails und die daraus entstehenden Kosten und
Auswirkungen auf Wirtschaft und Gesellschaft

Eingereicht und erstellt durch
Christoph Almer

Abgegeben im 6. Semester im Februar 2008

II. Vorwort

,,So eine Arbeit wird eigentlich nie fertig,
man muss sie für fertig erklären,
wenn man nach Zeit und Umständen
das Mögliche getan hat."
Johann Wolfgang von Goethe (Italienische Reise, 1787) [vgl. 1]

Die E-Mail als Kommunikationsmedium ist für mich kaum mehr wegzudenken. Es bietet der Gesellschaft Informationen kostengünstig und schnell rund um den Globus auszutauschen. Nebst diesen positiven Eigenschaften gibt es leider auch negative, welche E-Mail als Kommunikationsmittel mit sich bringen: Viren, Würmer, Spam, Phishing-Mail ­ dies sind nicht nur Schlagwörter, die in den letzten Jahren bekannt geworden sind. Viel mehr sind sie zu einer gefährliche Bedrohungen für Wirtschaft und Gesellschaft geworden, welche das Medium E-Mail als Kommunikationsmittel benützen.
Was kann man nun gegen Spam unternehmen? Welche Methoden sind zuverlässig? Wie hoch sind die Kosten für einen wirksamen Schutz? Und woher hat der Spammer überhaupt meine E-Mail-Adresse? Das sind alles Fragen die mancher sich schon gestellt haben mag. Zumindest ich habe dies und kam so auf die Idee, diese mit dieser Diplomarbeit zu beantworten.
Mit dieser Arbeit wird untersucht: welche technischen Methoden und welche regulativen Massnahmen es heute zur Spam-Bekämpfung gibt. Es wird auch aufgezeigt welche Kosten Spam generiert.

III. Inhalt

I. Selbstständigkeitserklärung iii
II. Vorwort v
III. Inhalt vii
IV. Abbildungsverzeichnis x
V. Tabellenverzeichnis xi
VI. Formelverzeichnis xii
VII. Abkürzungsverzeichnis xiii
VIII. Glossar xiv
1 Management Summary 1
1.1 Das Problem 1
1.2 Kosten 2
1.3 Juristische Fragen 2
1.4 Massnahmen gegen Spam 3
2 Einleitung 5
2.1 Zweck und Umfang 7
2.2 Thematischer Fokus 7
2.3 Aufbau des Dokuments 8
3 Spam 9
3.1 Die Geschichte 9
3.2 Die Problematik (Ausgangslage) 10

4 Spam und seine ökonomische Bedeutung 12

4.1 Definition von Spam 12

4.2 Spam-Kategorien 15

4.2.1 Kommerzielle Werbung 16

4.2.2 Nichtkommerzielle Werbung 19

4.2.3 Betrug und Phishing 19

4.2.4 Hoax- und Chain-E-Mail 21

4.2.5 Joe-Job-Mail 23

4.2.6 Malware 24

4.2.7 Bounce Messages 25

4.3 Der wirtschaftliche Schaden 26

4.3.1 Kosten, die durch Spam verursacht werden 27

4.3.2 Kosten, die durch Anti-Spam-Massnahmen entstehen 27

4.3.3 Kostenträger 28

4.4 Der wirtschaftliche Gewinn 35

5 Anti-Spam-Massnahmen 36

5.1 Legislative Massnahmen 36

5.1.1 Anti Spam Gesetze 37

5.2 Organisatorische Massnahmen 38

5.2.1 Abuse-Systeme 38

5.2.2 Internationale Kooperation 40

5.3 Vorsorgemassnahmen 41

5.3.1 Schutz der E-Mail-Adresse 41

5.3.2 Umgang mit empfangenen Spam-E-Mails 43

5.4 Technologische Massnahmen 45

5.4.1 IP-Blockierung 45

5.4.2 Filtermethoden 48

5.4.3 Authentifizierung 54

5.4.4 False-Positive 57

5.4.5 Weitere Anti-Spam-Methoden 57

6 Lösungsansatz für den Einsatz von Anti-Spam 58

6.1 Entscheidungshilfen für Anti-Spam-Methoden 58

6.2 Kostenrechnung 60

6.2.1 Kosten ohne Anti-Spam-Lösung 61

6.2.2 Kosten für eine Inhouse-Lösung 62

6.2.3 Kosten für Managed Service-Lösung 63

6.3 Lösungsvariante 65

6.3.1 Bewertung der Lösung 68

7 Reflexion 70

7.1 Vorgehen 72

8 Abschluss 73

8.1 Epilog 73

8.2 Danksagung 73

9 Index 74

A. Literaturverzeichnis 77

1) Bücher und E-Books 77

2) Studien 77

3) Artikel aus Zeitschriften 78

4) Internetquellen 78

B. Tabelle LMAP 80