Spam-Wörter: So bewerten Spamfilter sie

Was sind Spam-Wörter?

Spam-Wörter, oft auch Spam-Trigger-Wörter genannt, sind Wörter und Formulierungen, die in unerwünschten Mails deutlich häufiger vorkommen als in normaler Korrespondenz. Deshalb werten Filter sie als schwaches Signal. Typische Beispiele sind Geldversprechen („Bargeld-Bonus“, „Einkommen verdoppeln“), Zeitdruck („jetzt handeln“, „nur für kurze Zeit“), Garantien („risikofrei“, „unverbindlich“) und Gewinnspiel-Sprache („Sie wurden ausgewählt“, „Gewinner“). Der Name klingt nach einer Sperrliste, aber eine solche gibt es nicht. Kein Postfachanbieter veröffentlicht eine Liste verbotener Wörter. Die Listen, die Sie im Netz finden, stammen von E-Mail-Anbietern, die sie aus ihrer Praxis zusammengestellt haben. Sie überschneiden sich stark, weil sie voneinander abschreiben. Betrachten Sie ein Spam-Wort als einen Minuspunkt für eine Nachricht, nicht als Urteil. Eine Cold E-Mail an einen namentlich bekannten Ansprechpartner, in der einmal in einem normalen Satz „kostenlos“ steht, wirkt anders als ein Massenversand, der „GRATIS!!!“ im Betreff, im Preheader und auf drei Buttons wiederholt. Filter, die Inhalte bewerten, erkennen genau diesen Unterschied in Häufung und Formatierung.

Wie nutzen Spamfilter Spam-Wörter wirklich?

Es gibt zwei Arten von Filtern, und sie gehen unterschiedlich mit Wörtern um. Regelbasierte Filter wie Apache SpamAssassin lassen eine Nachricht durch viele Tests laufen. Jeder Test, der anschlägt, addiert oder subtrahiert Punkte. Manche Tests suchen nach Formulierungen im Text oder Betreff, manche prüfen die Formatierung, andere die Header und die Authentifizierung. Laut der Dokumentation von Apache SpamAssassin liegt der Standard-Schwellenwert required_score bei 5.0. Liegt eine Nachricht darüber, wird sie als Spam markiert. Eine Trigger-Formulierung bringt meist nur einen Bruchteil davon. Eine Nachricht überschreitet die Grenze also erst, wenn sich mehrere schwache Signale summieren. Große Postfachanbieter wie Gmail und Microsoft setzen eigene, maschinell gelernte Systeme ein. Deren Regeln sind nicht öffentlich, und sie stützen sich vor allem auf Absendersignale: ob SPF, DKIM und DMARC bestehen und zu Ihrer From-Domain passen, wie frühere Mails dieser Domain angekommen sind, wie oft Empfänger sie als Spam markieren und wie viele Adressen bouncen. Deshalb bringt es wenig, jedes gelistete Wort zu streichen, wenn Ihre Domain bei der Authentifizierung durchfällt oder Ihre Liste voller toter Adressen ist. Alle Ursachen im Überblick finden Sie in unserem Ratgeber, warum E-Mails im Spam landen und wie Sie das beheben.

Was nicht funktioniert: Buchstaben durch Zahlen oder Sonderzeichen ersetzen („gr4tis“, „$paren“), um an einem Wortabgleich vorbeizukommen. Filter werten diese Art der Verschleierung als eigenständiges Spam-Signal, und sie kostet Sie mehr als das unveränderte Wort.

Die wichtigsten Spam-Wörter nach Kategorie

Die meisten veröffentlichten Listen lassen sich in wenige Kategorien einteilen. Die folgende Übersicht zeigt Muster, keine Rangfolge nach gemessener Wirkung. Kein Anbieter veröffentlicht Zahlen, die eine solche Rangfolge stützen würden.

Kategorie	Typische Formulierungen	Warum Filter sie zählen	Sachlichere Alternative im B2B-Outreach
Geld und Verdienst	Bargeld-Bonus, Einkommen verdoppeln, Geld verdienen, Nebenverdienst	Häufig in Betrugs- und Schnell-reich-Mails	Das geschäftliche Ergebnis in den Worten des Empfängers benennen, z. B. den Prozess, den Sie verkürzen würden
Zeitdruck	jetzt handeln, dringend, nur für kurze Zeit, endet heute, nicht verpassen	Druck ist typisch für Massenwerbung	Einen konkreten Grund zum Antworten nennen oder ein Datum, das an etwas Reales gebunden ist
Garantien	garantiert, risikofrei, unverbindlich, Zufriedenheitsgarantie	Nicht überprüfbare Versprechen tauchen in betrügerischen Angeboten auf	Beschreiben, was das Produkt tut, und das Versprechen weglassen
Gratis und Rabatte	kostenlos, gratis testen, Prozent Rabatt, niedrigster Preis, Bestpreis	Stark verbreitet in Massenmails des Handels	Eine Testphase einmal in einem Satz erwähnen, nicht in Großbuchstaben oder auf einem Button
Gewinne und Auswahl	Gewinner, Sie wurden ausgewählt, Herzlichen Glückwunsch, jetzt einlösen	Klassische Lotterie- und Phishing-Formulierungen	Konkret sagen, warum Sie genau diesen Empfänger angeschrieben haben
Konto- und Sicherheitsköder	Konto bestätigen, Passwort, ungewöhnliche Aktivität, jetzt bestätigen	Phishing ahmt solche Hinweise nach	In Vertriebsmails komplett weglassen

Spam-Wörter im E-Mail-Text: Was sonst noch bewertet wird

Im E-Mail-Text zählen die Wörter selbst weniger als der Aufbau der Nachricht drumherum. Diese Muster bringen in inhaltsbasierten Filtern Punkte, ganz gleich, welche Wörter Sie verwenden:

• Ganze Sätze in Großbuchstaben oder gehäufte Ausrufezeichen. „Schreiende“ Formatierung wird eigenständig bewertet.
• Reine Bild-Mails oder ein großes Bild mit sehr wenig Text. Der Filter kann das Bild nicht lesen, und Spam versteckt seinen Text oft genau so.
• Linktexte, die eine Domain nennen, während der Link auf eine andere zeigt. So funktioniert Phishing, und Filter vergleichen beides.
• Öffentliche Linkverkürzer. Sie verschleiern das Ziel, und Spammer nutzen sie, um Domains zu wechseln.
• HTML ohne Nur-Text-Version oder fehlerhaftes HTML, das beim Einfügen aus einem Textverarbeitungsprogramm entsteht.
• Versteckter Text, etwa weiße Schrift auf weißem Hintergrund, mit dem eine Nachricht mit neutralen Wörtern aufgefüllt wird.

Für eine persönliche Eins-zu-eins-Cold-E-Mail ist die sichere Grundeinstellung: kurze, schlichte Sätze, höchstens ein Link, eine echte Signatur und eine funktionierende Abmeldemöglichkeit.

Spam-Wörter im Betreff

Die Betreffzeile wird von Inhaltsregeln geprüft und von einem Menschen gelesen, der in einer Sekunde entscheidet, ob er die Nachricht öffnet, ignoriert oder meldet. In SpamAssassin beziehen sich manche Regeln nur auf den Subject-Header. Ein Betreff in Großbuchstaben oder voller Satzzeichen bringt also Punkte, selbst wenn der Text sauber ist. Am meisten schaden im Betreff Wörter, die die Nachricht falsch darstellen: ein vorgetäuschtes „AW:“ oder „WG:“ bei der ersten Mail, „Ihre Rechnung“ oder „Nachfrage zu unserem Telefonat“, obwohl es kein Telefonat gab. Solche Betreffs kommen vielleicht an einem Wortfilter vorbei, aber Empfänger, die sich getäuscht fühlen, klicken auf „Spam melden“, und Anbieter gewichten Beschwerden weit stärker als den Wortschatz. In den USA verbietet der CAN-SPAM Act irreführende Betreffzeilen ausdrücklich. Halten Sie Betreffs kurz, schreiben Sie klein, wo es natürlich wirkt, und beziehen Sie sich konkret auf den Empfänger. Verzichten Sie auf Währungszeichen, „kostenlos“ und Wörter, die Zeitdruck erzeugen. In unserem Artikel mit Cold-E-Mail-Betreff-Beispielen und Regeln finden Sie Betreffzeilen zum direkten Übernehmen.

Gibt es eine Spam-Wörter-Liste für 2024 oder später?

Listen mit Jahreszahl im Titel, etwa „Spam-Wörter 2024“, sind meist dieselben Anbieterlisten mit neuem Datum. Kein Postfachanbieter hat in diesem Jahr eine neue Wortliste herausgegeben. Geändert haben sich 2024 die Absenderanforderungen, die Google und Yahoo für Massenversender durchsetzen. Laut den E-Mail-Absenderrichtlinien von Google umfassen sie die Authentifizierung mit SPF und DKIM, einen DMARC-Eintrag, die Abmeldung mit einem Klick bei Massenmails und eine niedrige gemeldete Spamrate. Diese Regeln betreffen den Absender, nicht die Wortwahl. Wenn Sie wegen einer neuen Jahresliste etwas anpassen, dann zuerst Ihre DNS-Einträge und die Pflege Ihrer E-Mail-Liste. Unser Ratgeber zu SPF, DKIM und DMARC für Cold-E-Mail-Absender erklärt die Reihenfolge der Einrichtung.

Cold E-Mail vor dem Versand auf Spam-Signale prüfen

1. 1 Lesen Sie den Entwurf laut vor und streichen Sie jeden Satz, der auch in eine Massenwerbung passen würde: Zeitdruck, Garantien, Gewinne, Geldversprechen.
2. 2 Schicken Sie den Entwurf an ein Testpostfach bei Gmail und öffnen Sie „Original anzeigen“. Prüfen Sie, ob SPF, DKIM und DMARC jeweils PASS zeigen und ob DKIM mit Ihrer eigenen Domain signiert ist, nicht mit einer fremden.
3. 3 Wenn Sie SpamAssassin installiert haben, prüfen Sie die gespeicherte Nachricht mit spamassassin -t. Lesen Sie den Header X-Spam-Status und den Bericht: Dort stehen der Score und jede Regel, die angeschlagen hat. Beheben Sie die Punkte, die Sie selbst beeinflussen können.
4. 4 Prüfen Sie, ob jeder Link auf die Domain zeigt, die sein Linktext nennt, und ob die Nachricht eine Nur-Text-Version hat.
5. 5 Prüfen Sie Ihre DNS-Einträge vor dem ersten echten Versand mit einem SPF-, DKIM- und DMARC-Checker.

Ein niedriger Score im Test sagt nichts darüber aus, ob die Mail im Posteingang landet. Das entscheidet der empfangende Server anhand von Reputationsdaten, die der Test nicht sieht. Für den DNS-Schritt können Sie unseren kostenlosen SPF-, DKIM- und DMARC-Checker nutzen.

Wo EmailFlow OS ins Spiel kommt

EmailFlow OS ist für B2B-Cold-Outreach mit personalisierten KI-Videos gebaut. Sie nehmen ein einziges Video auf und laden es in EmailFlow OS hoch. Danach verbinden Sie Ihr Brevo-Konto und Ihre Versanddomain und importieren Ihre Kontaktliste in EmailFlow OS. EmailFlow OS macht aus dieser einen Aufnahme für jeden einzelnen Empfänger eine eigene personalisierte Version, nicht eine pro Unternehmen. Jede Version geht aus Ihrem eigenen Postfach raus, über Ihr eigenes Brevo-Konto und Ihre eigene Versanddomain, nie über eine gemeinsam genutzte Plattform-Absenderadresse. Die Reputation, die ein Filter bewertet, ist also die Ihrer Domain, und die DNS-Einträge, die er prüft, liegen in Ihrer Hand. Die Formulierung wird dadurch nicht egal. Der Text rund um das Video durchläuft dieselben Inhaltsprüfungen, die Regeln oben gelten also weiterhin. Wie personalisierte Video-E-Mails aus Ihrem eigenen Brevo-Konto funktionieren, lesen Sie auf der Startseite von EmailFlow OS.

Häufige Fragen

? Landen E-Mails mit dem Wort „kostenlos“ im Spam?

Allein deswegen nicht. In einem Scoring-Filter wie Apache SpamAssassin bringt ein einzelner Treffer nur einen Teil der Punkte, die bis zum in der Dokumentation festgelegten Standard-Schwellenwert von 5.0 nötig sind. Zum Problem wird „kostenlos“, wenn es wiederholt wird, in Großbuchstaben steht, im Betreff auftaucht oder mit anderen Signalen zusammenkommt, etwa einer fehlgeschlagenen DKIM-Prüfung oder einer schlechten Domain-Reputation.

? Nutzen Gmail und Outlook Spam-Wörter-Listen?

Keiner der beiden veröffentlicht eine. Beide setzen maschinell gelernte Filter ein, die neben dem Inhalt Absendersignale gewichten, etwa die Ausrichtung von SPF, DKIM und DMARC, die Historie der Domain und die Beschwerdequote. Wortlisten von Anbietern bilden nur die Inhaltsseite näherungsweise ab. Ein Spam-Problem, das auf Authentifizierung oder Reputation zurückgeht, können sie deshalb nicht erklären.

? Welcher SpamAssassin-Score ist für eine Cold E-Mail gut?

Je niedriger, desto besser. Alles ab required_score, laut der Dokumentation von Apache SpamAssassin standardmäßig 5.0, wird von Servern mit Standardeinstellung als Spam markiert. Eine saubere Eins-zu-eins-Mail liegt meist deutlich darunter. Lesen Sie die Liste der angeschlagenen Regeln, nicht nur die Summe, denn jede Regel zeigt Ihnen, was Sie ändern sollten.