Ist diese E-Mail echt? Prüfen Sie, wer sie wirklich gesendet hat
Eine E-Mail kann im Feld „Von“ jeden beliebigen Namen anzeigen. Viel schwerer zu fälschen ist, was Ihr E-Mail-Anbieter beim Empfang prüft. Fügen Sie hier die Header der Nachricht ein und wir sagen Ihnen, ob der Absender der ist, der er zu sein behauptet. Nichts wird gesendet oder gespeichert.
So kopieren Sie die Header
- Gmail: Öffnen Sie die E-Mail, tippen Sie auf die drei Punkte und wählen Sie „Original anzeigen“. Kopieren Sie den gesamten Text.
- Outlook: Öffnen Sie die E-Mail, klicken Sie auf die drei Punkte, dann auf „Anzeigen“ und „Nachrichtenquelle anzeigen“ (View message source) oder „Nachrichtendetails anzeigen“.
- Apple Mail: Öffnen Sie die E-Mail und wählen Sie „Darstellung“, „E-Mail“ und „Reine Datei“.
- Yahoo Mail: Öffnen Sie die E-Mail, klicken Sie auf „Weitere Optionen“ und dann auf „Roh-Nachricht anzeigen“.
Weitere Werkzeuge
Welche Länder abgedeckt sind
Funktioniert mit E-Mails aus jedem Land und in jeder Sprache: Liest die SPF-, DKIM- und DMARC-Prüfung, die Ihr eigener Anbieter (Gmail, Outlook, Yahoo, iCloud und andere) beim Empfang der Nachricht in den Headern vermerkt, und prüft Namen und Domain des Absenders mit den Markenregeln von NoCall für diese Ausgabe.
Geprüft in Ihrem Browser: Die Header werden weder gesendet noch gespeichert, und das Ergebnis zeigt nur Domains, nie vollständige Adressen.
Häufige Fragen
Was sind SPF, DKIM und DMARC?
Das sind die Prüfungen, die Ihr E-Mail-Anbieter beim Empfang einer E-Mail durchführt: SPF prüft, ob der sendende Server autorisiert ist, DKIM verifiziert eine Signatur der Domain, und DMARC bestätigt, dass alles zur Domain passt, die Sie unter „Von“ sehen. Schlägt DMARC fehl, ist der Absender gefälscht.
Ist die E-Mail sicher, wenn der Absender verifiziert ist?
Nicht immer. Verifiziert bedeutet, dass sie von dieser Domain stammt, aber ein Betrüger kann eine eigene Domain nutzen, die der einer Marke ähnelt, oder ein gehacktes Konto. Achten Sie auch auf die angezeigte Domain und bleiben Sie bei jeder Bitte um Daten oder Zahlungen misstrauisch.
Warum reicht der Name des Absenders nicht?
Weil der angezeigte Name von demjenigen geschrieben wird, der die E-Mail sendet, und alles Mögliche enthalten kann, sogar den Namen Ihrer Bank oder eine falsche Adresse in Anführungszeichen. Entscheidend ist die verifizierte Domain.