Wie Sie IP-Adresse und Absender im E-Mail-Header auslesen
© sdecoret - Adobe Stock

Wie Sie IP-Adresse und Absender im E-Mail-Header auslesen

Sie haben eine verdächtige E-Mail bekommen, der in der E-Mail angezeigte Absender enthält aber eine Ihnen bekannte Adresse.
Veröffentlicht am | 
Zuletzt aktualisiert am

Internetkriminelle oder Spammer und Versender von unverlangten Werbe- Mails nutzen gerne gefälschte Absenderangaben, um einen Rückschluss auf ihre wahre Identität zu verbergen.

Ein Blick in den Header bringt Ihnen Klarheit, wer der eigentliche Absender einer E-Mail ist. Öffnen Sie dazu die E-Mail und gehen Sie dann je nach Mail- Programm so vor:

 

  • In Outlook klicken Sie auf "Datei" und "Eigenschaften".
  • In Google Mail klicken Sie oben im Nachrichtenbereich neben "Antworten" auf den Abwärtspfeil.
  • Bei Firefox klicken Sie auf "Anzeigen" und wählen die Option "Quelltext".

Im Header finden Sie alle Stationen, die eine E-Mail von der Erstellung bis hin zur Zustellung beim Empfänger durchlaufen hat. Die Stationen werden dabei chronologisch von unten nach oben angeordnet.

Achten Sie auf die Zeilen Received: Diese geben den wahren Absender an, wobei die Zeile mehrfach vorkommen kann. Received: wird erstellt,

 

  • wenn die E-Mail vom Absender verschickt wird.
  • wenn die E-Mail über den E-Mail-Anbieter des Absenders verschickt wird.
  • wenn die E-Mail über den E-Mail-Anbieter des Empfängers in Ihrem Postfach eingeht.

Ein typischer E-Mail-Header besteht demzufolge aus mehreren Zeilen, die mit "Received:" beginnen. Wichtig dabei ist immer die letzte "Received:"-Zeile.

Wenn der Absender beispielsweise name@t-online.de lautet, muss der Server-Name auch t-online sein. Andernfalls ist davon auszugehen, dass die E-Mail gefälscht wurde. In diesem Fall empfehle ich, die E-Mail zu löschen.