Die E-Mail gilt als moderne Kommunikation und ermöglichen es uns, Nachrichten in Sekundenschnelle weltweit zu verschicken. Doch was genau passiert hinter den Kulissen, wenn wir eine E-Mail abschicken? Hier kommt der E-Mail Header ins Spiel, ein entscheidender technischer Aspekt, den viele von uns nicht näher beachten.

Der E-Mail Header ist eine unsichtbare, aber entscheidende Komponente jeder E-Mail-Nachricht. Er befindet sich in jeder E-Mail, wird dem User aber an sich nicht dargestellt. Er besteht aus einer Sammlung von Metadaten und Informationen, die den Weg der E-Mail von Absender zu Empfänger verfolgen und darüber hinaus auch dem Mail-Client wichtige Informationen mitgeben. Diese Informationen sind für die ordnungsgemäße Zustellung und Verarbeitung der E-Mail unerlässlich. Für optionale Header-Attribute ist allein der Mail-Client verantwortlich, diese richtig umzusetzen und darzustellen.

In jedem Header befinden sich allerlei Informationen, so unter anderem wer der Empfänger ist, wie der Betreff und der Inhalt der E-Mail lauten, oder ob die E-Mail eine Antwort auf eine andere E-Mail ist. Auch ob es sich bei der Mail um Spam handelt, wird oftmals seitens des Mailservers vom Empfänger im Header hinterlegt, damit der Client die E-Mail entsprechend in den Spam-Ordner verschiebt. Der E-Mail-Client liest diese Information aus und stellt sie entsprechend visuell dar. Am Mail-Header lässt sich häufig sogar auslesen, welche E-Mail-Software der Absender verwendet hat.

Beim Versenden einer neuen E-Mail wird vom Mailserver die so genannte Message-ID generiert. Sie ist eine eindeutige ID, welche die E-Mail widerspiegelt. Wenn der Empfänger auf diese E-Mail nun antwortet, wird diese ID als Antwort mitgesendet. Dadurch weiß der Mailserver, dass es sich um eine Antwort einer vorherigen E-Mail handelt, und der Mail-Client behandelt diese E-Mail entsprechend als Antwort.

Header im E-Mail-Client auslesen

Die meisten gängigen E-Mail-Clients (Outlook, Thunderbird, etc.) bieten die Möglichkeit an, den E-Mail-Header auszugeben. Auch bei Online-Anbieter wie Gmail oder GMX ist das möglich. Die Funktion ist in der Regel jedoch ziemlich versteckt, da sie der normale User nicht benötigt und verwirrend sein kann.

Header auslesen in Outlook

Öffne in Outlook die betroffene E-Mail per Doppelklick, sodass sich diese in einem eigenen Fenster öffnet. In der oberen Menüleiste muss der Reiter Nachricht aktiv sein.

Klicke hier im Bereich Markierungen auf den kleinen Pfeil in der rechten unteren Ecke. Es öffnet sich jetzt ein neues Fenster.

In dem Eigenschaften-Fenster befindet sich unten ein Textfeld namens Internetkopfzeile. Dies ist der Mail-Header.

Header auslesen in Thunderbird

Wähle die betreffende Mail in Thunderbird aus und klicke in der Menüleiste dieser E-Mail auf Mehr Quelltext anzeigen.

Es öffnet sich ein neues Fenster, in welchem der Header der E-Mail angezeigt wird.

Header auslesen in Gmail

Öffne die entsprechende Mail im Webmail von Gmail. Klicke rechts oben auf das 3-Punkte-Menü und wähle im Kontextmenü Original anzeigen aus.

Es öffnet sich in neuer Tab, in welchem unter anderem der Header der E-Mail dargestellt wird.

Header auslesen bei GMX / Web.de

Öffne die entsprechende Mail im Webmail von GMX / Web.de. Klicke rechts oben auf das 3-Punkte-Menü und wähle im Kontextmenü Mehr Informationen aus.

Es öffnet sich ein Popup mit dem Header der E-Mail.

Das Problem mit Spoofing bei E-Mails

Man kann sich eine E-Mail beinahe schon wie eine Postkarte vorstellen: Jeder kann einen Text verfassen und diesen verschicken. Als Absender lässt sich ein beliebiger Name und eine beliebige Adresse angeben. Sofern der Empfänger über keinen ordentlichen Spamfilter verfügt und keine Prüfungen stattfinden, wird diese E-Mail sogar zugestellt.

E-Mails werden in der Regel über das Simple Mail Transfer Protocol (SMTP) versendet. Dieses Protokoll ist seit Jahrzehnten im Einsatz und wurde in einer Zeit entwickelt, als Sicherheit im Internet noch keine so große Rolle spielte wie heute. Das bedeutet, dass E-Mails vom Inhalt her unverschlüsselt übertragen werden, es sei denn, es wird explizit eine Verschlüsselung verwendet. Das macht sie anfällig für Abhören und Man-in-the-Middle-Angriffe. Sie ist so offen wie eine Postkarte. Aber das ist noch einmal ein ganz anderes Thema.

Spoofing ist eine häufig verwendete Taktik von Angreifern, um E-Mails zu manipulieren und sie so aussehen zu lassen, als kämen sie von einer vertrauenswürdigen Quelle. Dies wird oft für betrügerische Zwecke eingesetzt und kann dazu führen, dass Mitarbeiter vertrauliche Informationen an scheinbar legitime Absender senden. In solchen Fällen kann es zu Identitätsdiebstahl kommen, bei dem sich ein Angreifer als jemand ausgibt, der er nicht ist.

Ein häufiges Beispiel ist das "CEO-Betrugsschema", bei dem ein Angreifer eine gefälschte E-Mail sendet, die angeblich von der Führungsebene des Unternehmens stammt und dringende finanzielle Transaktionen anfordert. Wenn Mitarbeiter auf solche gefälschten E-Mails hereinfallen, kann dies zu erheblichen finanziellen Verlusten führen.

Im Header jeder E-Mail befindet sich die Information über den Absender, den er selbst festgelegt hat, und dessen wirklichen Absender. Denn jede E-Mail muss von irgendeinem Computer bzw. Server verschickt worden sein. Dieser hat eine eindeutige IP-Adresse und Hostname. Diese Information findet man im Header. Der Empfänger einer E-Mail sieht in seinem Mail-Client hingegen nur die selber festgelegten Absendedaten. Das ist ein großes Problem.

Benutzerdefinierte Header

E-Mails können als vertraulich markiert verschickt werden oder mit einer hohen Priorität. Auch diese Information steht entsprechend im Header, damit der Client vom Empfänger überhaupt davon weiß. Für die Priorität gibt es jedoch keinen offiziell festgelegten Header. Die meisten Clients unterstützen diese Information jedoch, einige nutzen hierfür X-Priority, Microsoft hingegen X-MSMail-Priority.

Anders als die Priorität ist die Empfindlichkeit in RFC 4021 deklariert. Sie gibt an, wie sensibel ist die Weitergabe dieser Nachricht an andere Personen als den angegebenen Empfängern ist. Mögliche Werte hierfür sind personal, private und company confidential. Der E-Mail-Client zeigt aufgrund dieses Headers in der Regel ein Symbol neben der E-Mail an, welches die E-Mail entsprechend kennzeichnet.

Beispiel: Sensitivity: company-confidential

Analyse eines kompletten Headers anhand eines Beispiels einer Spoofing-Mail

Im folgenden findest du einen Beispiel-Header, welcher von einer echten Spoofing-Mail stammt. Spoofing beschreibt das Vortäuschen einer Identität. Der Cyberkriminelle hat sich in meinem Beispiel als Absender der E-Mail-Adresse mail@itv4.de ausgegeben. Die in diesem Header enthaltenen Informationen, wie beispielsweise IP-Adressen und Hostnamen, wurden verschleiert, um jegliche Möglichkeit der Identifikation oder Rückverfolgung zu verhindern.

spf=none reason=mailfrom (ip=192.168.178.1, headerfrom=itv4.de)
smtp.mailfrom=itv4.de smtp.helo=mail.tubacci-mailit.com;
dmarc=fail action=none header.from=itv4.de disposition=none
Received: from vps-tre1129027-1.zap-tre-srv.com (192.168.178.1) by mail.itv4.de; Thu, 14 Sep 2023 11:53:23 +0200
Received: from [127.0.0.1] (unknown [192.168.80.1])
(using TLSv1.2 with cipher ECDHE-RSA-AES128-GCM-SHA256 (128/128 bits))
(No client certificate requested)
by mail.tubacci-mailit.com (Postfix) with ESMTPSA id DCA691013D5
for <mail@itv4.de>; Thu, 16 Sep 2023 11:51:15 +0000 (UTC)
Content-Type: text/html; charset=utf-8
From: itv4 <mail@itv4.de>
To: mail@itv4.de
Subject: =?UTF-8?Q?=28Aufmerksamkeit_mail=29_?=
=?UTF-8?Q?=7C_Das_Anmeldekennwort_l=C3=A4uft_bald_?=
=?UTF-8?Q?ab_=7C_Thu=2C_September_17=2C_2023?=
User-Agent: Roundcube Webmail/1.4.15
Message-ID: <daf49722-b83c-e76b-5c46-6a24a25f9br4@itv4.de>
X-Priority: 1 (Highest)
X-Msmail-Priority: High
Importance: High
Content-Transfer-Encoding: quoted-printable
Date: Thu, 16 Sep 2023 11:51:15 +0000
MIME-Version: 1.0

Die wichtigsten Zeilen des Header habe ich hier einmal zusammengefasst und erkläre diese:

Fazit

Abschließend lässt sich festhalten, dass ein tieferes Verständnis der verschiedenen Header in E-Mails entscheidend ist, um die Authentizität und den Pfad von E-Mails zu verstehen. In diesem Beitrag habe ich die Bedeutung und den Zweck von individuellen Headern erklärt und einen kompletten Mail-Header anhand eines Beispiels einer Spam-Mail erläutert, angefangen bei SPF- und DMARC-Authentifizierung über die Serverpfade bis hin zur eigentlichen Absender.

Die Kenntnis dieser Header ermöglicht es uns, E-Mails besser zu verstehen und Spam oder Phishing-Versuche zu erkennen. Es ist wichtig, dass sowohl Sender als auch Empfänger sich bewusst sind, dass sich der Absender einer E-Mail sehr leicht fälschen lassen kann, man dies aber mit dem notwendigen Know-how am Header erkennen kann.

E-Mails werden unverschlüsselt über das Internet übertragen. Daher sollte man keine intimen Daten und Passwörter per E-Mail versenden. Es ist ratsam, eine Ende-zu-Ende Verschlüsselung zu implementieren. Hierbei gibt es eine weit verbreitete Variante, die komplett kostenlos und zudem sehr sicher ist: PGP.

Kostenlose E-Mail-Verschlüsselung einrichten mit OpenPGP und Thunderbird