Zurück zu 'Zustellbarkeit'Bot-Signups stoppen und Spam sowie Zustellprobleme verhindern
Zuletzt aktualisiert:
Es passiert überall: ein plötzlicher Anstieg neuer Anmeldungen auf Ihrer Plattform, gefolgt von einer Welle an Spam Complaints. Die Ursache? Bots, die E-Mail-Adressen echter Menschen nutzen, um Accounts zu erstellen.
Dieses Problem gibt es schon seit Jahren, aber seit Ende 2025 hat es stark zugenommen. Wir sehen es bei unseren Kunden, aber es passiert weltweit. Immer mehr Unternehmen bemerken steigende Spam Complaints ohne erkennbaren Grund. Die Ursache ist oft dieselbe: automatisierte Bot-Angriffe auf Registrierungsformulare.
Die Besitzer dieser E-Mail-Adressen haben sich nie angemeldet. Sie erhalten plötzlich eine Willkommens-E-Mail von einem Dienst, von dem sie noch nie gehört haben. Was tun sie? Sie markieren die E-Mail als Spam. Verständlich, denn sie haben nie darum gebeten.
Das Problem ist, dass Sie darunter leiden. Jede Spam Complaint zählt gegen Ihre Absenderreputation. Diese Reputation entscheidet, ob Ihre E-Mails im Posteingang oder im Spam-Ordner landen. Nicht nur Ihre Willkommens-E-Mails, sondern alle Ihre Transactional E-Mails. Passwort-Resets, Bestellbestätigungen, Rechnungen.
In diesem Artikel erklären wir, wie Bot-Signups funktionieren, warum sie Ihrer Absenderreputation schaden und was Sie dagegen tun können.
Wie Bot-Signups funktionieren
Bots (automatisierte Skripte) durchsuchen das Internet nach Formularen. Sobald sie ein Registrierungsformular finden, füllen sie es automatisch aus. Oft mit E-Mail-Adressen, die sie anderswo gesammelt oder gekauft haben.
Das Ziel variiert. Manchmal wollen sie Zugang zu einem kostenlosen Dienst oder einer Testversion. Manchmal wollen sie über Ihre Plattform Spam versenden. Und manchmal geht es nur darum, dem Besitzer der E-Mail-Adresse zu schaden. Letzteres nennt man Email Bombing: jemandes Posteingang mit Hunderten von Anmeldebestätigungen verschiedener Dienste überfluten.
Für Sie als Absender spielt das Ziel keine Rolle. Es läuft immer auf dasselbe hinaus: Sie senden E-Mails an Menschen, die nie darum gebeten haben. Und das verursacht Probleme, weil diese E-Mails als Spam markiert werden.
Warum gerade Willkommens-E-Mails?
Willkommens-E-Mails sind das perfekte Ziel für Bots. Sie werden sofort nach der Anmeldung versendet, ohne zusätzliche Verifizierung. Der Empfänger hat keine Ahnung, woher die E-Mail kommt, und markiert sie als Spam.
Bei anderen E-Mails wie Bestellbestätigungen oder Rechnungen gibt es immer eine vorherige Aktion. Jemand hat etwas gekauft oder einen Dienst genutzt. Bei einer Willkommens-E-Mail nach der Registrierung fehlt diese Hürde.
Warum Bot-Signups Ihrer Absenderreputation schaden
E-Mail-Anbieter wie Gmail und Outlook verfolgen genau, wie Empfänger auf Ihre E-Mails reagieren. Öffnen sie diese? Klicken sie durch? Oder markieren sie diese als Spam?
Letzteres tut weh. Jede Spam Complaint zählt gegen Ihre Absenderreputation. Je mehr Beschwerden, desto höher die Wahrscheinlichkeit, dass Ihre E-Mails im Spam-Ordner landen. Nicht nur beim Beschwerdeführer, sondern bei allen Ihren Empfängern.
Beispiel: Ein Bot erstellt 500 Accounts mit E-Mail-Adressen echter Menschen. Sie versenden 500 Willkommens-E-Mails. Wenn ein Teil dieser Personen Ihre E-Mail als Spam markiert, haben Sie ein Problem.
Und das betrifft nicht nur Ihre Willkommens-E-Mails. Ihre gesamte Absenderreputation sinkt. Dadurch kommen auch Ihre Passwort-Resets, Bestellbestätigungen und andere Transactional E-Mails schlechter an.
Es ist leicht, ein paar Beschwerden zu ignorieren. Aber eine beschädigte Absenderreputation braucht Zeit zum Wiederaufbau. Wochen, manchmal Monate. In dieser Zeit verpassen Ihre Kunden wichtige E-Mails.
Was kann ich tun, um Bot-Signups zu stoppen
Sie können Bots auf verschiedene Weisen blockieren. Eine wasserdichte Lösung gibt es nicht, denn Bots werden immer intelligenter. Aber mit dem richtigen Ansatz halten Sie die meisten davon ab.
Beginnen Sie mit einem CAPTCHA. Das hat große Wirkung und funktioniert in fast jeder Situation, auch in CMS-Plattformen wie WordPress. Für zusätzlichen Schutz können Sie mehrere Techniken kombinieren.
CAPTCHA
Sie kennen sie bestimmt: diese Checkboxen, bei denen Sie bestätigen, dass Sie kein Roboter sind, oder Rätsel, bei denen Sie Ampeln auswählen müssen. Das ist ein CAPTCHA. Der Nutzer muss beweisen, dass er ein Mensch ist, bevor das Formular abgeschickt wird.
| CAPTCHA | Kostenlos | Region | Self-hosted | Hinweise |
|---|---|---|---|---|
| Google reCAPTCHA | Ja | USA | Nein | Weit verbreitet, Daten gehen an Google |
| Cloudflare Turnstile | Ja | USA | Nein | Datenschutzfreundlicher, EU-Speicherung möglich |
| hCaptcha | Ja | USA | Nein | Datenschutz-Alternative, bietet EU-Option |
| Friendly Captcha | Nein | EU (Deutschland) | Nein | Vollständig DSGVO-konform |
| ALTCHA | Nein | EU (Tschechien) | Ja | Open Source |
| mCaptcha | Ja | - | Ja | Open Source |
Honeypot-Felder
Ein Honeypot ist ein verstecktes Feld in Ihrem Formular. Echte Nutzer sehen es nicht und füllen es daher nicht aus. Bots füllen oft alles aus, auch versteckte Felder. Wenn das Honeypot-Feld ausgefüllt ist, wissen Sie, dass es ein Bot ist.
Das funktioniert gut gegen einfache Bots, aber fortgeschrittene Bots fallen darauf nicht mehr herein.
Blockieren von IP-Adressen
Sie können IP-Adressen über Dienste wie AbuseIPDB überprüfen. Dort sehen Sie, ob eine IP-Adresse bereits wegen Spam oder Missbrauch gemeldet wurde. IP-Adressen bekannter Bots, VPNs oder TOR-Netzwerke sind dort oft markiert.
Für Entwickler: Sie können die AbuseIPDB-API nutzen, um bei Anmeldungen automatisch zu prüfen, ob eine IP-Adresse auf einer Blacklist steht.
Was Lettermint tut
Transparenz
Bei Lettermint überwachen wir Spam Complaints für alle unsere Kunden. Wenn ein Empfänger Ihre E-Mail als Spam markiert, fangen wir diese Meldung auf. Sie sehen es sofort in Ihrem Dashboard und wissen, wenn etwas nicht stimmt.
Über unsere API und Webhooks können Sie dies automatisch erfassen. So werden Sie sofort benachrichtigt.
Suppressions
Wir fügen diese E-Mail-Adressen außerdem automatisch zur Suppression-Liste hinzu. Das verhindert, dass eine weitere E-Mail an diese Adresse geht und die Situation verschlimmert.
Benachrichtigung
Wird das Verhältnis zwischen erfolgreichen E-Mails und Beschwerden problematisch? Wir greifen ein und informieren Sie. So können Sie handeln, bevor Ihre Absenderreputation noch mehr Schaden nimmt.
Fazit
Bot-Signups sind ein wachsendes Problem, das Ihrer Absenderreputation schaden kann. Bots nutzen E-Mail-Adressen echter Menschen, um Accounts zu erstellen. Diese Menschen erhalten Ihre Willkommens-E-Mails und markieren sie als Spam.
Die Lösung beginnt bei Ihren Formularen. Fügen Sie ein CAPTCHA hinzu, nutzen Sie Honeypot-Felder und blockieren Sie verdächtige IP-Adressen. Keine dieser Maßnahmen ist wasserdicht, aber zusammen machen sie es Bots deutlich schwerer.
Haben Sie mit Spam Complaints zu kämpfen und wissen nicht, woher sie kommen? Prüfen Sie Ihr Dashboard auf ungewöhnliche Anmeldespitzen. Wahrscheinlich sind Bots die Ursache.