So prüfen Sie die Originalnachricht in Gmail | E-Mail-Authentifizierung verifizieren
Hier ist ein detailliertes Tutorial, wie du die Originalnachricht in Gmail prüfen und die Authentifizierung einer E-Mail verifizieren kannst.
In einer Zeit zunehmender Phishing-Versuche und Spam-E-Mails ist es wichtig zu wissen, ob eine Nachricht wirklich von dem Absender stammt, der angegeben ist. Gmail bietet eine einfache Möglichkeit, die technischen Header einer E-Mail einzusehen, um deren Echtheit zu prüfen.
Schritt 1: Die gewünschte E-Mail öffnen
Loggen Sie sich in Ihr Gmail-Konto ein und öffnen Sie die E-Mail, die Sie untersuchen möchten.
Schritt 2: Das Menü "Mehr" aufrufen
Klicken Sie in der geöffneten E-Mail oben rechts auf die drei vertikalen Punkte (direkt neben dem "Antworten"-Pfeil).
Schritt 3: "Original anzeigen" auswählen
Wählen Sie aus dem Dropdown-Menü die Option "Original anzeigen" (Show original).
Schritt 4: Die Authentifizierungsergebnisse prüfen
Es öffnet sich ein neuer Tab im Browser. Oben finden Sie eine Zusammenfassung der wichtigsten Sicherheitsmerkmale. Achten Sie auf die folgenden drei Punkte:
- SPF (Sender Policy Framework): Hier sollte „PASS“ stehen. Dies bestätigt, dass die E-Mail von einer autorisierten IP-Adresse des Absenders gesendet wurde.
- DKIM (DomainKeys Identified Mail): Hier sollte ebenfalls „PASS“ stehen. Dies zeigt an, dass die E-Mail während der Übertragung nicht manipuliert wurde und eine gültige digitale Signatur besitzt.
- DMARC: Auch hier ist ein „PASS“ ideal. Es gibt an, wie die Domain des Absenders mit E-Mails umgeht, die die SPF- oder DKIM-Prüfung nicht bestehen.
Schritt 5: Den Quelltext analysieren (Optional)
Unter der Zusammenfassung sehen Sie den kompletten E-Mail-Header und den Rohdaten-Code der Nachricht.
- Return-Path: Hier sehen Sie die tatsächliche Adresse, an die Fehlermeldungen gesendet werden. Diese sollte mit der Absenderadresse übereinstimmen.
- Received: Hier lässt sich der Weg der E-Mail über verschiedene Server nachverfolgen.
Warum ist das wichtig?
- Schutz vor Phishing: Betrüger fälschen oft den Anzeigenamen einer E-Mail. Die Originalansicht zeigt Ihnen die echte technische Herkunft.
- Sicherheit: Wenn bei SPF oder DKIM „FAIL“ steht, sollten Sie keine Anhänge öffnen oder auf Links in der E-Mail klicken.
- Fehlersuche: Falls Ihre eigenen E-Mails im Spam-Ordner landen, können Sie hier prüfen, ob Ihre Authentifizierung korrekt konfiguriert ist.
Hinweis: Wenn Sie eine E-Mail als verdächtig identifiziert haben, können Sie diese über die drei Punkte im Menü direkt als „Spam melden“ oder „Phishing melden“ markieren.