Absender
Doppelgänger-Adressen (ein Buchstabe anders, „rn“ statt „m“, fremde Zeichen), bekannte Namen mit fremder Adresse, private Postfächer für „Bank“ oder „Geschäftsführung“, abweichende Antwortadresse.
Kostenloser Check · ohne Anmeldung
Ist diese Mail echt?
Fügen Sie die verdächtige E-Mail ein. Der Check zeigt Ihnen in Sekunden, was nicht stimmt: falscher Absender, getarnte Links, gefährliche Anhänge, typische Betrugsmaschen.
Ergebnis
Was uns aufgefallen ist
Der Check ist eine Einschätzung, keine Garantie. Gut gemachte Betrugsmails, etwa aus einem gehackten echten Postfach, können unauffällig wirken. Die 7 Warnzeichen im Detail
Was der Check prüft
Fünf Blickwinkel auf jede Mail.
Links
Wohin ein Link wirklich führt und ob das zum angezeigten Text passt. Getarnte Adressen, Kurzlinks, ungewöhnliche Endungen und reine Zahlen-Adressen.
Inhalt
Zeitdruck, Drohungen, Frage nach Passwort oder Code, neue Bankverbindung, Chef-Masche, Gutscheinkarten, Gewinne und Rückerstattungen.
Anhänge
Gefährliche Dateitypen wie .html, .zip, .iso oder .exe und getarnte doppelte Endungen wie „Rechnung.pdf.exe“. Anhänge werden nicht geöffnet.
Technik
Wenn Sie die ganze Mail samt Kopfzeilen einfügen: ob SPF, DKIM und DMARC bestanden wurden und über welchen Server die Mail kam.
So geht's
Die ganze Mail kopieren.
Am genauesten wird die Prüfung mit den Kopfzeilen. Dort steht, woher die Mail wirklich kommt. So finden Sie sie:
Outlook am PC
Am einfachsten: Die Mail aus Outlook auf den Desktop ziehen und die .msg-Datei hier auswählen oder direkt in das Feld ziehen. Alternativ: Mail öffnen → Datei → Eigenschaften → „Internetkopfzeilen“ kopieren und den Text der Mail darunter einfügen.
Outlook im Browser / Microsoft 365
Mail öffnen → „…“ (Weitere Aktionen) → Anzeigen → Nachrichtendetails anzeigen → alles kopieren.
Gmail
Mail öffnen → „⋮“ → Original anzeigen → „In die Zwischenablage kopieren“.
Apple Mail
Mail auswählen → Darstellung → Nachricht → Rohdokument. Alternativ die Mail auf den Schreibtisch ziehen und die .eml-Datei hier auswählen.
Am Handy
Den Text der Mail lange drücken, alles markieren und kopieren. Ohne Kopfzeilen fehlt die Technik-Prüfung. Absender, Links und Inhalt werden trotzdem geprüft.
Häufige Fragen
Kurz beantwortet.
Wird meine Mail gespeichert oder übertragen?
Nein. Die Prüfung läuft vollständig in Ihrem Browser. Die Mail wird nicht an uns oder an andere gesendet und nirgends gespeichert. Sie können das prüfen: Der Check funktioniert sogar, wenn Sie die Internetverbindung trennen.
Ist das Ergebnis eine sichere Aussage?
Nein, es ist eine Einschätzung. Der Check findet typische Warnzeichen. Gut gemachte Betrugsmails, etwa aus einem gehackten echten Postfach, können unauffällig wirken. Im Zweifel: nicht klicken, beim Absender unter der bekannten Nummer nachfragen.
Werden Anhänge geöffnet?
Nein. Es werden nur Dateinamen und Dateitypen angesehen. Anhänge werden nie ausgeführt oder geöffnet, auch nicht, wenn Sie eine Outlook-Datei (.msg) auswählen.
Kann ich eine Outlook-Datei (.msg) prüfen?
Ja. Ziehen Sie die Mail aus Outlook auf den Desktop und wählen Sie die entstandene .msg-Datei aus oder ziehen Sie sie direkt in das Eingabefeld. Kopfzeilen, Text, Links und Anhang-Namen werden ausgelesen, alles in Ihrem Browser.
Was mache ich, wenn der Check Alarm schlägt?
Nichts anklicken, keine Daten eingeben, die Mail an Ihre IT weiterleiten und danach löschen. Wenn Sie schon geklickt oder etwas eingegeben haben: sofort melden und das Passwort von einem anderen Gerät aus ändern.
Warum soll ich die Kopfzeilen mitkopieren?
In den Kopfzeilen steht, über welche Server die Mail wirklich kam und ob sie die Echtheitsprüfungen SPF, DKIM und DMARC bestanden hat. Ohne sie prüft der Check nur Absender, Links, Inhalt und Anhänge.
Awareness-Training
Damit Ihr Team es auch ohne Check erkennt.
Im Awareness-Training lernen Ihre Mitarbeiter in kurzen, praxisnahen Einheiten, Betrugs-Mails, Doppelgänger-Adressen und falsche Anrufe zu erkennen, bei Ihnen vor Ort oder bei uns im Haus.
Awareness-Training anfragen
Mehr dazu: Phishing erkennen
Passend dazu
Das könnte Sie auch interessieren.
AwarenessPhishing erkennenDie 7 Warnzeichen gefälschter E-Mails und Doppelgänger-Adressen. An Beispielen erklärt, mit Quiz.Mehr erfahren Kostenloser CheckE-Mail-SicherheitscheckPrüfen Sie in Sekunden, ob Betrüger in Ihrem Namen E-Mails verschicken könnten.Mehr erfahren Im ErnstfallIT-Notfall: Was jetzt tun?Checkliste zum Ausdrucken und unser Notruf +43 680 1245 174, rund um die Uhr.Mehr erfahren