„Ihr Name: BQVetPMtyXuLkFa
Ihre E-Mail: mailto:ovanide674.dd.xfp@gmail.com
Telefon: 5067102673
Ihre Nachricht: UkDLnbHTdvwDi“

Wenn Sie eine Contao Website haben, kommt Ihnen dieses typische Format einer Spam-Mail vermutlich bekannt vor. Denn wenn Sie derzeit täglich, stündlich oder sogar im Minutentakt solche kryptischen Buchstabenkombinationen im Posteingang haben, sind Sie nicht alleine.

Welche Contao-Versionen sind betroffen?

Es scheint keine Rolle zu spielen, unter welcher Contao Version Ihre Website läuft: Ob noch Contao 4.13, 5.3 LTS oder die aktuelle Version 5.6 / 5.7: Selbst unter Verwendung der Sicherheitsfragen und der modernen Antispam-Prüfungsmethode ALTCHA, bei der der Computer des Besuchers (bzw. Spammers…) eine rechenintensive Aufgabe lösen muss, schafft bei vielen Kunden nicht wirklich Verbesserung: Auch modernste Spamschutzmechanismen werden ordentlich verarbeitet und ungeachtet von Ressourcenverbrauch und Schwierigkeitseinstellungen erfolgreich umgangen.

Was bedeuten die Spammails und was sind die Hintergründe?

Was genau dahintersteckt, ist leider aktuell noch unklar. Die Fachwelt und die Community hinter Contao CMS haben die Thematik auf dem Schirm, rätseln jedoch noch was die Gründe sind, denn die zufallsgenerierten Zeichenfolgen sind blanker Unsinn und völlig bedeutungsleer. Da bleibt wenigstens die Gewissheit, dass mit den Mails kein Schaden angerichtet werden kann, abgesehen vom überquellenden Postfach. Ich kann mir vorstellen, dass es sich um einen groß angelegten Test handelt, bei dem Formularmechanismen gezielt getestet werden, um umfassende Trainingsdaten für eine Spam-KI zu gewinnen.

Was kann ich gegen die Mails tun? Wie geht es weiter?

Generell gilt: Sie sollten schnellstmöglich auf die neueste Contao-Version aktualisieren, um Ihre Systeme aktuell zu halten und damit die Angriffsfläche zu minimieren. In diesem speziellen Fall scheinen manche Installationen ungeachtet der Technik einfach betroffen zu sein, manche wiederum nicht. Wenn Sie betroffen sind, hilft aktuell wohl leider nur Mails löschen und aushalten, bis eine offizielle Lösung gefunden wurde.

Sollten Sie komplett in Mails versinken: Aktuell teste ich in Kundenabsprache auf wenigen betroffenen Installationen einen vielversprechenden Workaround, der – zumindest seit wenigen Tagen – erfolgreich Spam abwehrt ohne echte Anfragen zu blockieren. So konnte ich wenigstens für etwas Ruhe in den Postfächern meiner Kunden sorgen. Melden Sie sich bei Interesse oder Fragen dazu gerne kurz bei mir.

Ansonsten: Halten Sie durch! Sobald es etwas Neues zum Thema gibt, werde ich es hier ergänzen.