So funktioniert die Phishing-E-Mail-Analyse
Phishing-E-Mails ahmen vertrauenswürdige Marken nach, um Sie dazu zu bringen, auf einen Link zu klicken, einen Anhang zu öffnen, Geld zu überweisen oder ein Passwort einzugeben. Angreifer ändern ihre Formulierungen ständig, aber die meisten Phishing-Nachrichten hinterlassen weiterhin technische und psychologische Spuren. Dieses Tool sucht an vier Stellen nach diesen Spuren:
- Authentifizierung: die SPF-, DKIM- und DMARC-Ergebnisse, die Ihr E-Mail-Anbieter im Header
Authentication-Resultsfestgehalten hat. Ein DMARC-Fehler bedeutet, dass die Nachricht nicht nachweislich von der Domain in der Absenderzeile stammt. - Absenderidentität: Abweichungen zwischen Anzeigename, Absenderadresse (From), Reply-To und Return-Path; Markennamen, die von kostenlosen Postfächern gesendet werden; und ähnlich aussehende Domains wie
paypa1.comoder internationalisierte Domains (xn--), die echte Marken nachahmen. - Links: Linktext, der eine Adresse zeigt, aber auf eine andere verweist, rohe IP-Adressen, URL-Kürzer, der
@-Trick, Markennamen, die in Subdomains versteckt sind (paypal.com.account-check.example), unverschlüsselte Links und neu registrierte Domains. - Inhalt: Dringlichkeit und Drohungen („innerhalb von 24 Stunden“, „Konto gesperrt“), Aufforderungen zur Preisgabe von Passwörtern oder zu Zahlungen, Geschenkkarten und Kryptowährungen, allgemeine Anreden und gefährliche Anhangtypen.
Jedes Signal erhöht eine Risikobewertung. Die Bewertung ist ein Anhaltspunkt dafür, wie vorsichtig Sie mit der Nachricht umgehen sollten, keine Garantie.
So erhalten Sie die vollständigen E-Mail-Header
- Gmail: E-Mail öffnen → Dreipunkt-Menü → Original anzeigen → In die Zwischenablage kopieren.
- Outlook.com / Microsoft 365: E-Mail öffnen → Dreipunkt-Menü → Ansicht → Nachrichtenquelle anzeigen.
- Apple Mail: Darstellung → E-Mail → Rohdaten.
- Yahoo Mail: Dreipunkt-Menü → Unformatierte Nachricht anzeigen.
Wenn Sie den Rohquelltext einfügen, erhalten Sie die vollständigste Analyse, weil er die Header, die echten Linkziele im HTML und die Authentifizierungsergebnisse enthält. Für eine detaillierte Ansicht Station für Station nutzen Sie die E-Mail-Header-Analyse.
Was tun mit einer Phishing-E-Mail?
- Klicken Sie nicht auf Links, öffnen Sie keine Anhänge und antworten Sie nicht.
- Melden Sie sie: Nutzen Sie die Schaltfläche Phishing melden Ihres E-Mail-Anbieters. Sie können sie auch an die Missbrauchsadresse des nachgeahmten Unternehmens und an Ihre nationale Meldestelle weiterleiten (zum Beispiel
report@phishing.gov.ukin Großbritannien oderreportphishing@apwg.org). - Wenn Sie bereits geklickt oder Daten eingegeben haben: Ändern Sie das Passwort auf der echten Website, aktivieren Sie die Zwei-Faktor-Authentifizierung, melden Sie andere Sitzungen ab und kontaktieren Sie sofort Ihre Bank, wenn Sie Zahlungsdaten preisgegeben haben.
- Schützen Sie Ihre eigene Domain mit SPF, DKIM und DMARC davor, gefälscht zu werden.
Häufig gestellte Fragen
Kann dieses Tool mir sagen, dass eine E-Mail zu 100 % sicher ist?
Kein Tool kann das. Geschickte Angreifer senden von gekaperten legitimen Konten, die jede technische Prüfung bestehen. Werten Sie eine niedrige Bewertung als „keine offensichtlichen Warnzeichen“ und überprüfen Sie unerwartete Anfragen über einen anderen Kanal.
Warum zeigt eine echte E-Mail meiner Bank einige Signale?
Legitime Marketing-E-Mails nutzen oft Tracking-Links, Link-Kürzer oder Versanddienste von Drittanbietern, die Phishing-Techniken ähneln. Betrachten Sie das Gesamtbild, besonders die Authentifizierungsergebnisse und die Link-Domains.
Öffnet die Analyse die Links?
Nie. Links werden nur als Text ausgewertet. Um einen Link sicher zu prüfen, fügen Sie ihn in unseren Redirect-Checker ein, der ihm von unserem Server aus folgt.
Aktualisiert