E-Mail-Header: Was ich daraus ablese

Die meisten E-Mails verraten auf den ersten Blick nicht viel: Absender, Betreff, ein kurzer Text. Hinter jeder Nachricht steckt aber noch eine zweite Ebene. E-Mail-Header halten fest, wie eine Nachricht unterwegs war – und helfen dabei, ein mulmiges Gefühl besser einzuordnen.

Du musst Header nicht bei jeder Mail öffnen. Interessant werden sie, wenn etwas nicht ganz passt: eine unerwartete Rechnung, eine angebliche Paketbenachrichtigung oder eine Nachricht, die vertraut aussieht, aber ungewöhnlich dringend klingt.

Der Absendername ist nur der Anfang

Ein Name wie „Kundenservice“ oder „Bank“ lässt sich leicht nachahmen. Bei wichtigen Nachrichten lohnt sich deshalb zuerst ein Blick auf die tatsächliche Absenderadresse. Im Header finden sich zusätzlich Angaben wie From und Return-Path. Passen die Domains nicht zusammen oder wirkt die Absenderadresse offensichtlich fremd, ist Vorsicht angebracht.

Das ist kein endgültiger Beweis für Betrug. Es zeigt aber, warum der sichtbare Name einer E-Mail allein wenig aussagt.

Welche Header-Zeilen wirklich hilfreich sind

• From: Die Adresse, die als Absender angezeigt wird.
• Return-Path: Die technische Rücksendeadresse für unzustellbare Nachrichten.
• Received: Eine Folge von Einträgen, die den Transportweg einer Nachricht dokumentiert.
• SPF, DKIM und DMARC: Prüfungen, mit denen Mail-Anbieter einschätzen, ob eine Nachricht im Namen der angegebenen Domain versendet werden durfte.

Besonders interessant ist die Folge der Received-Einträge. Sie wirkt zunächst kryptisch, kann aber ungewöhnliche Wege oder unpassende Domains sichtbar machen. Ein pass ist dabei kein Freifahrtschein; ein fail oder eine auffällige Domain ist dagegen ein guter Anlass, genauer hinzusehen.

Ein Header ist ein Puzzleteil

Ein einzelner Eintrag beantwortet selten alle Fragen. Entscheidend ist das Gesamtbild: Passt der Absender zur Nachricht? Wird Zeitdruck erzeugt? Führt ein Link auf eine unbekannte Adresse? Fragt jemand nach Zugangsdaten oder einer Zahlung?

Bei solchen Mails hilft es, nicht über den Link in der Nachricht zu gehen. Öffne die betreffende Website lieber selbst über ein Lesezeichen oder eine Suche. Das dauert einen Moment länger, nimmt vielen Betrugsversuchen aber den wichtigsten Hebel.

Lieber einmal zu viel nachsehen

E-Mail-Sicherheit besteht selten aus einer einzigen Einstellung. Meist sind es kleine, ruhige Gewohnheiten: kurz prüfen, nicht unter Druck handeln und bei Unsicherheit einen zweiten Blick riskieren. E-Mail-Header sind kein Werkzeug für jeden Tag – aber ein nützliches, wenn eine Nachricht Fragen aufwirft.