Hören Spam-Mails irgendwann auf? Was wirklich hilft

Hören Spam-Mails irgendwann auf? Selten, und nicht vollständig. Spam-Mails an eine Adresse, die bereits auf den Listen von Spammern steht, verschwinden meist nach und nach aus deinem Posteingang, weil der Filter deines Anbieters aus deinen Meldungen lernt. Doch Listen werden gehandelt, und eine einmal eingesammelte Adresse kann noch jahrelang Mails anziehen. Am meisten hilft: Melde Spam, statt ihn zu blockieren, lege Regeln auf dem Server an, antworte nie und gib die Adresse nicht mehr heraus. Beim letzten Schritt hilft CatchNone: Jeder Shop und jeder Newsletter bekommt eine eigene Adresse, und jede Nachricht zeigt, an welche sie ging, auf iPhone, iPad und Mac.

Um unerwünschte E-Mails von Fremden zu stoppen, geh diese Liste von oben nach unten durch:

1. Melde sie als Spam, und zwar in der App oder auf der Website deines Anbieters.
2. Lege eine Regel auf dem Server an für Muster, die trotzdem durchkommen.
3. Reagiere nicht auf Spam: keine Antworten, keine externen Bilder und keine Abmeldelinks von Fremden.
4. Melde Phishing über die zuständige Stelle in deinem Land.
5. Verbreite die Adresse nicht weiter, indem du für neue Anmeldungen eine eigene Adresse nimmst.
6. Ändere deine Adresse nur, wenn der Spam nicht mehr zu bewältigen ist, und plane den Umzug.

Einen Absender zu blockieren, steht nicht auf der Liste: Das legt nur die Mails einer einzigen Adresse außer Sichtweite ab (hier steht, warum). Die Menüpfade folgen den Hilfeseiten von Apple, Google und Microsoft, Stand September 2026 (iOS 26 und 27, macOS Tahoe 26 und macOS 27).

Hören Spam-Mails irgendwann von selbst auf?

Nicht zuverlässig, und niemand kann dir sagen, wann Spam-Mails irgendwann aufhören: Keine Aufsichtsbehörde, kein Anbieter und keine begutachtete Studie nennt eine Rate, mit der Spam an eine gewöhnliche, bereits bekannte Adresse nachlässt. Jeder Zeitplan, den du liest, ist also geraten. Was die Daten aber zeigen: Listen halten lange.

Project Honey Pot platziert Fallenadressen auf Webseiten, damit Bots, die Adressen einsammeln, sie finden. Stand September 2026 hatte eine Fallenadresse im Schnitt etwa 912 Spam-Nachrichten erhalten, und im langsamsten Fall kam der erste Spam mehr als drei Jahre, nachdem die Adresse eingesammelt worden war. Fallen antworten und klicken nie, sie sind also kein typischer Posteingang, aber sie zeigen, wie lange eine Adresse im Umlauf bleibt. Die Analyse des Projekts von 2005 ergab, dass eingesammelte Adressen auf Listen bleiben und von Spammer zu Spammer weitergereicht werden und dass ein ungewöhnlicher Benutzername nicht half. Die Autoren setzten als gegeben voraus, dass man Spam am besten stoppt, indem man Spammer gar nicht erst an deine Adresse kommen lässt.

Auch insgesamt verschwindet Spam nicht: Kaspersky hat gemessen, dass Spam 2025 einen Anteil von 44,99 % am weltweiten E-Mail-Verkehr hatte. Spam-Mails lassen sich reduzieren, aber nicht endgültig stoppen, solange die Adresse auf Listen steht und in Gebrauch ist.

Die einzige Art mit einem absehbaren Ende ist Mail-Bombing: eine plötzliche Flut unerwünschter Mails, die eine echte Benachrichtigung verschütten soll, etwa eine Kaufbestätigung. Laut Yahoo enden solche Angriffe „in der Regel nach etwa einer Woche“, und Yahoo rät, deine Kartenabrechnungen, Kontoauszüge und Kundenkonten bei Onlineshops zu prüfen. Sind es über Nacht sprunghaft mehr Spam-Mails geworden, lies zuerst, warum du plötzlich so viele Spam-Mails bekommst.

Hilft es wirklich, Spam-Mails zu melden?

Ja, mehr als Blockieren. Eine Meldung trainiert deinen Filter: Google schreibt: „Je mehr Spam du meldest, desto effizienter erkennt Gmail ähnliche E-Mails als Spam“, und laut Apple hilft das Markieren als Junk, „die Filterung von iCloud Mail zu verbessern und künftigen Spam zu reduzieren“. Die Meldung zählt außerdem gegen den Absender. Googles Richtlinien für E-Mail-Absender fordern Absender auf, den Anteil als Spam gemeldeter Mails unter 0,3 % zu halten, und warnen, dass Meldungen „die Reputation deiner Domain senken können“. Dieser Druck wirkt wahrscheinlich am stärksten bei Absendern, die bei derselben Domain bleiben.

Melde Spam in der eigenen App oder auf der Website deines Anbieters. Yahoo etwa schreibt, seine Spam-Funktionen seien „am wirksamsten, wenn du eine unserer Apps oder Webmail nutzt“, und rät davon ab, Spam in anderen Mail-Apps zu verwalten.

Kommt der Spam von jemandem aus deinen Google-Kontakten, schreibt Google: „Ein Hacker hat das Konto übernommen.“ Warne die Person also auf anderem Weg, statt sie nur zu blockieren.

Strengere Filter und serverseitige Regeln

Wenn Meldungen allein unerwünschte Mails nicht aus deinem Posteingang fernhalten, lege eine Regel an. Eine Regel auf dem Server deines Anbieters wirkt überall, wo du diese Mails liest. Verschiebe Treffer in einen Ordner oder versieh sie mit einem Label, statt sie zu löschen, dann kostet ein Fehler nichts. Gmail bietet keine Einstellung für die Strenge des Filters, dort ist das Werkzeug deshalb ein Filter (Schritte unten).

Das neue Outlook für Windows führt für Gmail-, Yahoo- und iCloud-Konten keine Regeln aus; richte sie also beim jeweiligen Anbieter ein.

Kommt dieselbe Art Spam immer wieder von verschiedenen Adressen, filtere nach den Wörtern darin statt nach dem Absender. Das rät Microsoft, wenn Blockieren nicht hilft. In Gmail:

{subject:"gift card" subject:"claim your reward" subject:"final notice"}

1. Füge am Computer deine Variante in das Suchfeld oben in Gmail ein, drück die Eingabetaste und prüfe, ob die Ergebnisse nur Spam sind.
2. Klicke auf „Show search options“ (Suchoptionen anzeigen) und dann auf „Create filter“ (Filter erstellen) (Googles Schritte für Filter).
3. Lege fest, dass die Mails den Posteingang überspringen und ein Label wie Probably spam bekommen, und klicke dann auf „Create filter“ (Filter erstellen). Lass „Delete it“ (Löschen) deaktiviert, bis du sicher bist, dass der Filter nur Spam erfasst.

Absender blockieren und warum derselbe Spam wiederkommt

Spam-Mails auf dem iPhone blockieren (iOS 26 und 27)

1. Tippe in der Mail-App auf eine Nachricht des Absenders.
2. Tippe auf die E-Mail-Adresse des Absenders und dann auf „View Contact Card“ (Kontaktkarte anzeigen).
3. Tippe auf „Block this Contact“ (Diesen Kontakt blockieren).

Die Schritte hängen von deiner iOS-Version ab, nicht von deinem iPhone-Modell; in iOS 17 und 18 gibt es den Schritt „View Contact Card“ nicht. Laut Apple landen blockierte E-Mails „im Papierkorb“, und das Blockieren „funktioniert auf allen deinen Apple-Geräten“. Die Liste findest du unter „Einstellungen“ > „Privacy & Security“ (Datenschutz & Sicherheit) > „Blocked Contacts“ (Blockierte Kontakte); dort blockiert „Add Blocked Contact“ (Blockierten Kontakt hinzufügen) einen gespeicherten Kontakt, ohne dass du eine Nachricht öffnen musst. Scheint das Blockieren nicht zu wirken, sieh im Papierkorb nach: Blockierte Mails kommen dort trotzdem an, und der nächste Spam kommt vielleicht von einer neuen Adresse. Liest du deine Mails in der Gmail- oder Outlook-App, nutze den Befehl zum Blockieren in dieser App.

Absender in Gmail und Outlook.com blockieren

• Gmail: Öffne die Nachricht, dann „More“ (Mehr) neben „Reply“ (Antworten) > „Block ‚[Name des Absenders]‘“ (‚[Name des Absenders]‘ blockieren). Deine Sperren prüfst du unter „Einstellungen“ > „See all settings“ (Alle Einstellungen aufrufen) > „Filters and Blocked Addresses“ (Filter und blockierte Adressen).
• Outlook.com: „Settings“ (Einstellungen) > „Mail“ > „Junk email“ (Junk-E-Mail). Gib die Adresse unter „Blocked senders“ (Blockierte Absender) oder eine Domain unter „Blocked domains“ (Blockierte Domains) ein, wähle „Add“ (Hinzufügen) und dann „Save“ (Speichern).

Wo blockierte Mails landen

Warum Blockieren nicht hilft, wenn Spam von wechselnden Adressen kommt

Keine dieser Listen weist die Mail ab. Sie wird trotzdem zugestellt und dann in Spam, Junk oder Papierkorb abgelegt oder als blockiert markiert, und eine Sperre greift nur bei genau der Adresse, die du eingegeben hast. Laut Microsoft kann es sein, dass der Absender seine E-Mail-Adresse wechselt, wenn blockierte Mails weiter ankommen. Die FTC erklärt, warum das so leicht ist: Der meiste Spam wird über Botnetze verschickt, also über Netzwerke aus gehackten Computern, Smartphones und anderen Geräten. Eine ganze Domain zu blockieren, erfasst mehr, doch eine neue Domain kommt trotzdem durch. Blockieren eignet sich für einen hartnäckigen Absender, der immer dieselbe Adresse nutzt. Gegen Spam von Fremden bringen Meldungen und Regeln mehr.

Was nicht hilft und was es schlimmer machen kann

• Antworten. Microsoft rät, nie zu antworten, nicht einmal, um dich abzumelden, es sei denn, du kennst den Absender und vertraust ihm, denn eine Antwort bestätigt, dass deine Adresse aktiv ist. Google ergänzt, dass Spammer „oft E-Mails ohne Inhalt im Text oder Betreff senden“, um zu testen, ob eine Adresse gültig ist.
• Spam öffnen und Bilder laden. Laut Apple kann das Öffnen von Junk-Mails „Spammer darauf aufmerksam machen, dass ein aktives E-Mail-Konto ihre Nachricht geöffnet hat“. Aktiviere auf dem iPhone „Einstellungen“ > „Apps“ > „Mail“ > „Datenschutz“ > „Mail-Aktivität schützen“. Die Details erklärt der Artikel So funktioniert Tracking mit E-Mail-Pixeln.
• Abmeldelinks in Spam von Fremden. Lies zuerst, wann Abmeldelinks schädlich sein können. Mails von Unternehmen, bei denen du dich tatsächlich angemeldet hast, sind ein anderes Problem: warum das Abmelden nicht funktioniert.
• Websites, die versprechen, dich „von Spam-Listen zu entfernen“. Yahoo warnt, dass „viele davon Adresssammler sind, die Spammer nutzen“.

Lohnt es sich, Spam-Blocker-Apps Zugriff auf dein Postfach zu geben?

Bei Spam von Fremden meist nicht. Diese Apps brauchen in der Regel Zugriff auf dein Postfach, und ihre Regeln greifen erst, nachdem die Mail angekommen ist, genau wie die deines Anbieters. Laut Google blockiert schon der eigene Filter von Gmail „mehr als 99,9 % der Spam-Mails, Phishing-Versuche und Malware“.

Dieser Zugriff ist ein echter Kompromiss. 2019 warf die FTC dem Abmeldedienst Unrollme vor, Menschen fälschlich versichert zu haben, er werde ihre persönlichen E-Mails nicht „anrühren“, während er ihre digitalen Kaufbelege an seine Muttergesellschaft weitergab. Der Fall endete mit einem Vergleich und sagt nichts darüber aus, wie sich heutige Apps verhalten. Apps, die Gmail über Googles API lesen, müssen Googles Richtlinie zu Nutzerdaten einhalten, die den Verkauf der Daten an Werbeplattformen oder Datenhändler verbietet. Andere melden sich mit einem App-Passwort an, und laut Google sind App-Passwörter „nicht empfehlenswert und in den meisten Fällen unnötig“.

Bei Mails von Mailinglisten erledigen eingebaute Werkzeuge viel davon ohne Dritte: „iCloud Mail Cleanup“ (iCloud Mail aufräumen) in iOS 26 und 27 („Einstellungen“ > dein Name > „iCloud“ > „Mail“ > „iCloud Mail Cleanup“) und Gmails „Abos verwalten“, das laut Google noch schrittweise eingeführt wird (Stand: September 2026). Hast du bereits eine App verbunden, kannst du ihr in deinem Google-Konto den Zugriff entziehen.

Spam-Mails und Phishing in den USA und Großbritannien melden

Laut NCSC musst du verdächtige E-Mails, die schon in deinem Spam- oder Junk-Ordner liegen, nicht weiterleiten, und das NCSC geht jeder Nachricht nach, die es erhält; Stand Juli 2026 waren dort mehr als 58 Millionen Meldungen eingegangen. Außerhalb der USA und Großbritanniens nutzt du die zuständige Stelle deines eigenen Landes.

Hört der Spam auf, wenn du deine E-Mail-Adresse änderst?

Nur wenn du die alte Adresse nicht mehr nutzt und die neue nicht auf dieselbe Weise herausgibst. Spam an die alte Adresse kommt so lange weiter, wie diese Adresse noch bei dir ankommt, und eine neue Adresse, die du denselben Arten von Websites gibst, landet auf denselben Listen. Der Umzug kostet außerdem spürbar Zeit.

So entscheidest du, ob sich der Umzug lohnt:

Wenn du wechselst:

1. Richte zuerst eine selektive Weiterleitung ein. Gmail leitet alle neuen Mails außer Spam weiter; Microsoft und Apple sagen nicht, ob Junk weitergeleitet wird, nutze also eine Regel oder sieh direkt im alten Konto nach.
2. Liste jedes Konto auf, das die alte Adresse nutzt. Die meisten kennt dein Passwort-Manager: Google Password Manager (Google Passwortmanager) oder die App „Passwords“ (Passwörter) auf dem iPhone.
3. Aktualisiere zuerst die wichtigen. Fang mit deiner Bank an, mit Behördendiensten, deinem Mobilfunkanbieter und jedem Konto, das die Adresse zur Wiederherstellung nutzt, auch auf Websites, bei denen du „Über Google anmelden“ oder „Mit Apple anmelden“ verwendet hast.
4. Schick eine automatische Antwort nur an deine Kontakte. Gmail hat dafür ein Kästchen. Eine Antwort an alle bestätigt, dass die alte Adresse aktiv ist, und gibt die neue an jeden Spammer weiter, der durchkommt.
5. Behalte das alte Konto noch monatelang. Es fängt Mails zum Zurücksetzen von Passwörtern und Nachzügler auf. Melde dich mindestens einmal im Jahr an: Google kann ein Konto löschen, das zwei Jahre lang nicht genutzt wurde, und Microsoft schließt ein Outlook.com-Postfach nach einem Jahr ohne Anmeldung im Postfach (das ganze Microsoft-Konto nach zwei Jahren).
6. Gib die neue Adresse anders heraus. Nutze pro Anmeldung einen eigenen Alias, damit sie nicht auf denselben Listen landet (siehe unten).

Spam-Mails loswerden: Gib die Adresse nicht weiter

Die dauerhafte Lösung ist immer noch die, von der die Studie von 2005 ausging: Spammer gar nicht erst an die Adresse kommen lassen. Apples eigene Tipps gegen Spam enthalten denselben Schritt: „Verwende einen E-Mail-Alias.“ Gib jeder Anmeldung eine eigene Adresse. Ein Leak trifft dann nur eine Adresse, die du abschalten kannst, und deine echte Adresse bleibt bei Menschen, die du kennst. Wie Spammer an E-Mail-Adressen kommen zeigt, wo Adressen durchsickern, und wie viele E-Mail-Konten du haben solltest beschreibt ein einfaches System. Die Möglichkeiten, Stand September 2026:

• CatchNone: eine eigene Adresse für jede Anmeldung, gelesen in einer eigenen App auf iPhone, iPad und Mac, und jede Nachricht ist mit dem Alias gekennzeichnet, an den sie ging. Schaltest du eine @catchnone.com-Adresse (Premium) ab, bekommen Absender einen Rückläufer.
• „E-Mail-Adresse verbergen“ (Hide My Email) (iCloud+): zufällige Weiterleitungsadressen, so viele du brauchst. Eine deaktivierte Adresse „leitet keine E-Mails mehr an dich weiter“.
• DuckDuckGo Email Protection: kostenlose Weiterleitung mit unbegrenzt vielen Adressen.
• Firefox Relay: bis zu 50 kostenlose Adressen; Relay Premium bietet unbegrenzt viele Adressen.
• Plus-Adressierung (you+shop@example.com): praktisch zum Sortieren, aber jeder kann den Zusatz weglassen und so deine echte Adresse erreichen, und du kannst einen einzelnen Zusatz nicht abschalten.

CatchNone: Deine echte Adresse verbreitet sich nicht weiter

CatchNone setzt auf Vorbeugung, die Lösung, die bleibt. Es ist eine E-Mail-Alias-App nur zum Empfangen, für iPhone, iPad und Mac verfügbar: Jeder Shop, jeder Newsletter und jedes Konto bekommt einen eigenen Alias, sodass sich deine echte Adresse nicht weiter verbreitet, und jede Nachricht ist mit dem Alias gekennzeichnet, an den sie ging, sodass du siehst, über welche Anmeldung der Spam kam. Nachrichten öffnen sich mit blockierten externen Bildern, darunter die meisten Tracking-Pixel, bis du sie lädst.

Blockieren zielt auf den Absender, und den wechseln Spammer; einen Alias abzuschalten, zielt auf die Adresse. Zufällige @catchnone.com-Adressen gibt es mit Premium. Schaltest du eine davon ab, in der App oder mit „Shortcuts“ (Kurzbefehle), bekommt jeder Absender an diese Adresse einen Rückläufer, auch erwünschte Absender, während deine anderen Aliasse weiter funktionieren. Löschst du ihn stattdessen, werden spätere Mails an ihn ohne Rückläufer verworfen, und die Adresse wird nie an jemand anderen vergeben. Auf einer Domain, die dir bereits gehört, ist „Nicht in Verwendung“ nur eine Kennzeichnung: Dein Anbieter stellt weiter zu, sperre die Adresse also dort mit einer Regel. CatchNone ist kein Spamfilter und kann Absender weder blockieren noch melden; für deinen jetzigen Posteingang sind die Meldungen, Filter und Regeln deines Anbieters da.

Häufige Fragen

Wie stoppe ich Spam-Mails auf dem iPhone?

Melde, statt zu blockieren. Wische in Mail mit einem iCloud-Konto auf der Nachricht nach links, tippe auf „More“ (Mehr) und dann auf „Move to Junk“ (In den Junk-Ordner bewegen); bei Gmail, Yahoo oder Outlook.com meldest du in der eigenen App des Anbieters. Aktiviere „Mail-Aktivität schützen“ unter „Einstellungen“ > „Apps“ > „Mail“ > „Datenschutz“, und heb dir „Block this Contact“ (Diesen Kontakt blockieren) für Absender auf, die immer dieselbe Adresse nutzen.

Ist es sicher, Spam-Mails zu blockieren?

Ja. Blockieren ändert nur, wo Mails in deinem eigenen Konto landen, und Apple, Google und Microsoft sagen nicht, dass der Absender davon erfährt. Das einzige Risiko ist, jemanden zu blockieren, den du brauchst: Dessen Mails landen dann dort, wo du sie wahrscheinlich nicht siehst.

Stoppt ein VPN Spam-Mails?

Nein. Ein VPN ändert, wie sich dein Gerät mit dem Internet verbindet, nicht, wer deine E-Mail-Adresse hat.

Stoppen Datenlöschdienste Spam-Mails?

Sie richten sich an registrierte Datenhändler, nicht an Spam-Listen oder Sammlungen aus Datenlecks, und keine überprüften Daten zeigen, wie stark sie Spam reduzieren. Wer in Kalifornien lebt, erreicht über DROP, die Delete Request and Opt-out Platform des Bundesstaats, kostenlos jeden registrierten Datenhändler.

Wie stoppe ich Spam-Kalendereinladungen auf dem iPhone?

Nimm eine Spam-Einladung weder an noch lehne sie ab; Microsoft warnt, dass Antworten auf Besprechungsanfragen Spammern helfen könnten, deine Adresse zu bestätigen. Tippe in der Kalender-App auf den Termin und dann auf „Report Junk“ (Als unerwünscht melden) > „Delete and Report Junk“ (Löschen und als unerwünscht melden), eine Option, die Apple für Termine von unbekannten Kontakten anbietet. Bei einem unerwünschten Kalenderabonnement tippst du auf die Taste „Calendars“ (Kalender), dann auf die Taste „Info“ neben diesem Kalender und dann auf „Unsubscribe“ (Abonnement beenden) > „Unsubscribe and Report Junk“ (Abonnement beenden und als unerwünscht melden). Kommen die Einladungen über Google Kalender, wähle am Computer das Zahnrad „Settings“ (Einstellungen) > „Settings“ (Einstellungen) > „Event settings“ (Termineinstellungen) > „Add invitations to my calendar“ (Einladungen in meinen Kalender aufnehmen) > „Only if the sender is known“ (Nur wenn der Absender bekannt ist).