Den absender einer E-Mail anhand der kopfzeile zurückverfolgen

Entlarven Sie Fake-E-Mails: Mit einer schnellen Analyse der Kopfzeilen können Sie den echten Absender identifizieren und Betrug aufdecken. Vertrauen ist gut, Kontrolle ist besser!

Eine E-Mail landet im Posteingang. Offiziell wirkt sie, vielleicht mit einem Bank- oder Behördenlogo. Aber etwas ist faul. Der Ton übertrieben dringlich, ein merkwürdiger Link wird angeboten oder es wird angeblich eine Zahlung eingefordert. Statt sofort zu löschen oder zu vertrauen, lohnt sich eine kleine Recherche, um den Absender zu entlarven. Der Beweis ist nicht im Namen versteckt – der könnte gefälscht sein – sondern im Header.

Stellen Sie sich die E-Mail wie einen Brief vor. Die sichtbare Nachricht ist das Papier, der Header der Umschlag. Er trägt alle Stempel der Postämter, die bei der Zustellung geholfen haben. Jeder digitale Stempel offenbart, welcher Computer verwickelt war und woher die Nachricht ursprünglich kam.

Wo versteckte daten in der nachricht stehen

E-Mail-Programme blenden diese Informationen aus. Sie wirken einschüchternd, mit ihren Codes und Zahlen. Doch sie einfach zu extrahieren, erfordert nur einen kleinen Klick.

• Bei Gmail: E-Mail am Computer öffnen. Oben rechts neben der Antworttaste die drei vertikalen Punkte auswählen und „Original anzeigen“ klicken.
• Bei Outlook (Web): E-Mail öffnen, auf die drei Punkte oben rechts klicken, „Ansicht“ und dann „Nachrichtendetails anzeigen“ auswählen.
• Bei Yahoo Mail: Nachricht öffnen, auf den nach unten zeigenden Pfeil neben „Weitere“ klicken und „Vollständige Header anzeigen“ auswählen.
• Bei Apple Mail (Mac): Nachricht öffnen, im Menü auf „Darstellung“, dann auf „Nachricht“ und schließlich „Quellformat“ klicken.

Code lesen, ohne die nerven zu verlieren

Jetzt steht eine Textwand aus Daten, Abkürzungen, Zahlen vor Ihnen. Ein Programmierer müssen Sie nicht sein. Suchen Sie nach der Zeile, die mit Received: from beginnt. Diese Zeilen von unten nach oben lesen: Die letzte Zeile zeigt den ersten Computer an, der die E-Mail gesendet hat.

Die relevante IP-Adresse finden Sie in eckigen Klammern (z. B. [65.45.32.156]). Aber Vorsicht: Nicht alle Zahlen sind nützlich. Beginnt die gefunden Adresse mit 10., 192.168. oder ist es exakt 127.0.0.1, beenden Sie die Suche. Diese sind interne IP-Adressen, gehören zum lokalen Netzwerk des Absenders und sind nicht ortbar.

Die richtige IP manuell unter Tausenden von Zeichen herauszusuchen, ist mühsam und fehleranfällig. Daher empfiehlt es sich, kostenlose „Analyzer“ zu nutzen. Statt selbst alles zu lesen, kopieren Sie den gesamten Header-Text und fügen ihn in eines dieser Werkzeuge ein.

Der schnellste ist das Google Admin Toolbox Messageheader. Fügen Sie den Code ein, klicken Sie auf die blaue Taste, und das System erstellt eine übersichtliche Tabelle mit den Schritten der E-Mail sowie der Ausgangs-IP. Eine weitere professionelle Option ist MXToolbox, ideal um herauszufinden, ob der versendende Server auf einer Spam-Liste steht.

Absender auf der karte lokalisieren

Jetzt haben Sie die echte IP-Adresse. Damit können Sie erfahren, wo sie gehostet ist. Die genaue Adresse finden Sie nicht, aber Stadt, Land und das Unternehmen, das die Internetverbindung zur Verfügung stellt, werden sichtbar.

Einfaches Nachschlagen ist möglich auf Seiten wie <a...WhatIsMyIPAddress oder IP Location nutzen. IP eingeben und sofort die Herkunft sehen. Kommt die E-Mail angeblich von Ihrer Bank, die IP zeigt aber auf einen Server in einem abgelegenen Land? Betrug aufgedeckt.</a...

Die grenzen von webmail: wenn die untersuchung stoppt

Ein wichtiges Detail: Nutzt der Absender ein Programm, das auf...

Die IP zeigt normalerweise die tatsächliche Verbindung. Verwendet der Absender jedoch die Webversion von Gmail oder Outlook.com, sieht man die IP des Servers von Google oder Microsoft. Große Anbieter schützen die Privatsphäre, indem sie die Benutzer-IP verbergen.

Fehlt die IP oder ist die Lokalisierung zweifelhaft? Nicht verzweifeln. Eine Reverse-E-Mail-Suche kann helfen. Viele nutzen dieselbe E-Mail für Facebook oder andere Netzwerke. Eine schnelle Suche könnte die Identität des Absenders enthüllen. Für tiefere Recherchen bieten Personensuchmaschinen Möglichkeiten, um genauere Informationen zu finden.

Ist die Untersuchung aus Sicherheitsgründen nötig? Dann könnte es interessant sein, zu erfahren, ob jemand heimlich Ihre E-Mails liest. Solche Probleme treten häufig bei verdächtigen Kommunikationsmustern auf.

Häufige szenarien während der untersuchung

• Anonyme E-Mails: E-Mails von verschlüsselten Diensten wie ProtonMail löschen die ursprüngliche IP. Hier hilft kein Tool; der Weg führt zur Polizei. Wer wissen will, wie man anonyme, nicht nachverfolgbare E-Mails sendet, findet in unserem Leitfaden Antworten.
• Erpressungsdrohungen: E-Mails mit "Ich habe Ihren PC gehackt, hier ist Ihre IP" sind oft von automatisierten Servern. Eine Analyse zeigt: totale Bluff.
• Bildersuche: Nutzt der Betrüger ein gefälschtes Profilfoto? Eine Bildersuche kann zeigen, ob das Foto von einem sozialen Profil gestohlen wurde.
• Sich selbst schützen: Wenn Sie nicht wollen, dass jemand solche Nachforschungen anstellt, nutzen Sie ein VPN. Das ersetzt Ihre IP durch die eines Servers in einer anderen Stadt.

Jahre der Analyse verdächtiger E-Mails haben gezeigt: Betrüger sind mittlerweile sehr geschickt. Sie nutzen KI, um grammatikalische Fehler zu vermeiden, ihre Logos sind täuschend echt. Doch eines können sie nicht ändern: die technischen Regeln des Internets. Der angezeigte Name kann gelogen sein, die Daten des Servers lassen sich nicht fälschen. Den Header zu lesen ist wie eine Superkraft, die durch die Lügen hindurchblickt. Mein Tipp: Lassen Sie sich Zeit. Macht eine E-Mail Ihnen Angst oder fordert Geld? Halten Sie für zwei Minuten inne, öffnen Sie die Originalnachricht und prüfen Sie die Stempel. Die Wahrheit steht fast immer am Ende dieser codierten Seite.