Warum sollten Sie die vollständigen Header anzeigen?
Der E-Mail-Header enthält technische Informationen, die normalerweise verborgen sind. Diese Daten können für verschiedene Situationen wichtig sein:
Zur Spam- und Sicherheitserkennung:
- Überprüfung der tatsächlichen Absender-IP-Adresse bei verdächtigen E-Mails
- Identifikation von Phishing-Versuchen, bei denen die angezeigte Absenderadresse gefälscht ist
- Erkennung, wenn die sichtbare Absender-Adresse nicht mit der im Header eingetragenen Ursprungsadresse übereinstimmt
- Überprüfung der Mail-Server und des Versandweges
Weitere praktische Anwendungsfälle:
- Nachverfolgung von E-Mails, die nicht angekommen sind oder verzögert wurden
- Überprüfung von Authentifizierungsprotokollen (SPF, DKIM, DMARC) bei E-Mails von wichtigen Kontakten
- Analyse von E-Mail-Zustellungsproblemen mit dem IT-Support
- Überprüfung der tatsächlichen Zeitstempel einer E-Mail
❗️ Wichtig: Ein ungleicher Absender ist ein starkes Warnsignal: Falls die angezeigte Absender-Adresse nicht mit der im Header sichtbaren Ursprungsadresse übereinstimmt, sollten Sie besonders vorsichtig sein.
Methode 1: Header über das Menü anzeigen
Die einfachste Methode ist die Nutzung des Menüs. So funktioniert es:
- Öffnen Sie eine E-Mail in der Mail-App, deren Header Sie anzeigen möchten.
- Klicken Sie oben links im Menü auf Darstellung.
- Wählen Sie E-Mail aus dem Untermenü.
- Klicken Sie auf Alle Header.
Normaler Header
Ausführlicher Header
Nun sehen Sie oberhalb des E-Mail-Inhalts alle Informationen aus dem Header. Die Ansicht enthält Details wie den Mail-Server, die IP-Adresse des Absenders und weitere Metadaten.
Um die Header wieder auszublenden: Folgen Sie denselben Schritten und wählen Sie statt Alle Header die Option Standard-Header.
Methode 2: Schnelle Tastenkombination
Wenn Sie häufig zwischen Standard- und vollständigen Headern wechseln, nutzen Sie die Tastenkombination. Dies ist deutlich schneller:
- Öffnen Sie die E-Mail, deren Header Sie anzeigen möchten.
- Drücken Sie Shift + cmd + H (gleichzeitig).
Die vollständigen Header werden sofort angezeigt. Mit der gleichen Tastenkombination blenden Sie sie auch wieder aus. Diese Methode funktioniert bei jeder E-Mail und spart Zeit, wenn Sie regelmäßig Header überprüfen.
💡 Pro-Tipp: Merken Sie sich die Kombination Shift + cmd + H – damit schalten Sie zwischen Header-Ansichten hin und her, ohne das Menü zu öffnen.
Methode 3: Fester Button in der Symbolleiste
Wenn Sie sehr häufig die Header anzeigen, können Sie einen Button in die Symbolleiste der Mail-App integrieren. Dies spart noch mehr Zeit:
- Klicken Sie oben im Mail-Fenster auf Darstellung im Menü.
- Wählen Sie Symbolleiste anpassen ….
- Suchen Sie in der angezeigten Liste nach dem Button für „Alle Header".
- Ziehen Sie diesen Button per Drag-and-Drop in die Symbolleiste Ihres Mail-Fensters.
- Klicken Sie auf Fertig.
Ab sofort können Sie mit einem einfachen Klick auf den Button in der Symbolleiste zwischen den Header-Ansichten wechseln. Das ist besonders praktisch, wenn Sie regelmäßig verdächtige E-Mails überprüfen.
So lesen und verstehen Sie den E-Mail-Header
Wenn Sie die vollständigen Header sehen, wirken diese auf den ersten Blick überwältigend. Konzentrieren Sie sich auf diese wichtigen Felder:
- From: Die angezeigte Absenderadresse (kann gefälscht sein)
- Return-Path: Die tatsächliche Absender-E-Mail-Adresse
- Received: Zeigt den Weg der E-Mail durch verschiedene Mail-Server; die IP-Adresse des Absenders ist hier sichtbar
- Date: Der Zeitstempel der E-Mail
- Authentication-Results: Informationen über Sicherheitsprotokolle (SPF, DKIM, DMARC)
🚨 Warnung: Bei verdächtigen E-Mails: Überprüfen Sie die IP-Adresse im „Received"-Feld mit einem Online-IP-Lookup-Tool – dies kann zeigen, aus welcher Region die E-Mail wirklich versendet wurde.
📌 Beispiel: Ein Administrator möchte überprüfen, ob eine E-Mail wirklich von einem bekannten Kontakt stammt. Im Standard-Header sieht sie die E-Mail-Adresse „Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein.". In den vollständigen Headern stellt sie fest, dass die Return-Path und die IP-Adresse auf einen anderen Server verweisen – ein klares Anzeichen für Phishing.
Praktische Tipps für ClubMitglieder
Hier sind einige bewährte Praktiken zur Nutzung der Header-Funktion:
- Bei verdächtigen E-Mails: Aktivieren Sie sofort die vollständigen Header und überprüfen Sie Return-Path und Received-Felder.
- Vor dem Klicken auf Links: Öffnen Sie verdächtige Anhänge oder Links nicht direkt; prüfen Sie erst die Header.
- Bei Zustellungsproblemen: Zeigen Sie die Header an und notieren Sie die Fehlermeldungen im „Received"-Feld – diese helfen Ihrem E-Mail-Provider.
- Regelmäßige Überprüfung: Nutzen Sie die Tastenkombination Shift + cmd + H, um bei wichtigen oder ungewöhnlichen E-Mails schnell zu prüfen.
Die Fähigkeit, E-Mail-Header zu lesen und zu verstehen, ist ein wichtiger Bestandteil der digitalen Sicherheit.
