Selbsthilfe - E-mails auf Vertrauenswürdigkeit checken

 

Wie finden Sie heraus, ob eine E-mail vertrauenswürdig ist?

 

Ohne ins Detail zu gehen (die Sache ist sehr kompliziert), beschreibe ich meine Vorgehensweise, wie ich herausgefunden habe, dass die email in meinem 2. Beispiel Unstimmigkeiten aufweist und nicht vom behaupteten Server (angeblich mein eigener E-mail-Server) gesendet wurde, sondern von einem Server in England. Daher war mir klar, dass auch mein Mail-Account nicht gehackt wurde, und die ganze Email nur ein Fake ist. (Es schadet jedoch nicht, das E-mail-Account-Passwort vorsorglich zu ändern).


Die email im 1. Beispiel stammt sogar von einem Server in den USA, hat also nichts mit der Firma universum-inkasso zu tun.

 

Mit dieser Methode können Sie dubiose emails von echten emails unterscheiden, wenn Sie Zweifel haben. Angaben wie immer ohne Gewähr, dass das tatsächlich bei Ihnen auch so funktioniert. Ich lehne jede Art von Haftung für diese Beschreibung ab!! Übernehmen Sie lieber selbst die Verantwortung für Ihr Handeln (etwas, was leider in der heutigen Zeit aus der Mode gekommen ist, viele wollen die Verantwortung abgeben als Ausrede, tatsächlich in Ihrem Leben etwas zu ändern)!

 

Hier also die Vorgehensweise:

  • wählen Sie die betreffende email aus
  • lassen Sie den Header anzeigen. Dies ist abhängig vom verwendeten email-Programm. Aber irgendwo im Menü befindet sich dieses Funktion.
    Bei Apple-Mail: Darstellung - email - alle Header
    Bei Outlook (ohne Gewähr, da ich keinen Windows-Rechner habe):     Doppelklick auf die betreffende E-Mail oben links - Datei -Informationen - Eigenschaften
  • Im Header werden von den beteiligten Mail-Servern Einträge gemacht. Die Einträge werden i. d. R. in der Reihenfolge von unten nach oben gemacht.
  • Viele dieser Einträge lassen sich von Hackern manipulieren.
  • Die Absender-Server-IP-Adresse jedoch kann nicht gefälscht werden. Diese wird als eine der ersten Einträge (also unten) erstellt. Scrollen Sie also nach unten, bis zu den received-Einträgen. Darunter finden Sie einen Eintrag der Form:
    received: from (direkt gefolgt von einer IP-Adresse in eckigen Klammern).     Das ist der Received-Eintrag, der die Übergabe der E-Mail vom Absender-Server an den Empfänger-Server dokumentiert. 
  • Die IP-Adresse, die hier steht, stammt also vom Absender-Server und kann nicht manipuliert werden.

 

Im 1. Beispiel (email mit der Finanzamt-Zahlungsaufforderung der Firma Universum-Inkasso) lautet diese IP (zur besseren Sichtbarkeit grau markiert): 

 

 

Gibt man nun diese IP (im vorliegenden Beispiel: 66.29.159.80)  in ein IP-Tracking Tool ein, Beispielsweise https://www.ip-tracker.org/, so findet man heraus, dass sie von einem Server in den USA stammt (in der Nähe von Kansas City), und somit mit hoher Wahrscheinlichkeit nicht der behauptete Absender Universum Inkasso GmbH ist (Screenshot): 

 

 

Sie sehen also, Sie können mit dieser Methode Unstimmigkeiten aufdecken, die bei einer seriösen E-mail nicht vorhanden sind.