Ist diese E-Mail wirklich von Ihrem Lieferanten?
Fügen Sie die erhaltene E-Mail ein. Sie wird hier in Ihrem Browser gelesen, und Sie erhalten eine Antwort in klarer Sprache: was gesehen wurde, was es bedeutet und was zu tun ist, bevor Sie zahlen.
Die Nachricht wird in Ihrem Browser gelesen und nie hochgeladen. Gespeichert wird nur das Ergebnis, und nur wenn Sie einen teilbaren Link erzeugen — nie die E-Mail selbst, ihr Betreff oder ihre Empfänger.
Wo finde ich das?
- Gmail: Nachricht öffnen, die drei Punkte neben „Antworten“ anklicken, dann „Original anzeigen“. Alles auf dieser Seite kopieren.
- Outlook: Nachricht in einem eigenen Fenster öffnen, dann Datei → Eigenschaften. Das Feld „Internetkopfzeilen“ kopieren.
- Apple Mail: Nachricht öffnen, dann Darstellung → E-Mail → Rohformat. Alles kopieren.
Was tun, wenn ein Lieferant um geänderte Bankdaten bittet →
Was „dkim=pass“ wirklich beweist →
Fragen
Wird meine E-Mail irgendwohin hochgeladen?
Nein. Sie wird in Ihrem Browser gelesen und nie an diesen Server gesendet. Zwei kleine Abfragen verlassen Ihr Gerät — der veröffentlichte Schlüssel der sendenden Domain und ihr Registrierungsdatum — und beide enthalten nur einen Domainnamen, nie einen Teil der Nachricht.
Was ist der Unterschied zwischen den drei Stufen?
Fügen Sie die vollständige Originalnachricht ein, wird die digitale Signatur hier geprüft und die Antwort ist unsere. Fügen Sie nur die Kopfzeilen ein, lässt sich lediglich das Urteil lesen, das Ihr eigener Mailserver bei der Zustellung festgehalten hat — echt und nützlich, aber nicht unsere Prüfung, und Kopfzeilen sind Text wie jeder andere. Fehlt beides, lassen sich nur die öffentlichen Einstellungen der sendenden Domain prüfen.
Es steht da, nichts Verdächtiges sei gefunden worden. Kann ich die Rechnung zahlen?
Nicht aufgrund dieser Seite. Der häufigste Rechnungsbetrug ist ein echter Lieferant mit aufgebrochenem Postfach: die E-Mail kommt tatsächlich von seiner Domain, jede Prüfung besteht, und die Bankdaten sind trotzdem die des Angreifers. Bittet diese E-Mail um geänderte Zahlungsdaten, rufen Sie unter einer Nummer an, die Sie bereits hatten.
Warum wird die Domain meines Lieferanten abgefragt?
Um sie mit der Domain zu vergleichen, von der die Nachricht tatsächlich kam. Eine Nachahmung ist nur neben dem Original sichtbar — supp1ier.com liest sich wie supplier.com, bis beide untereinander stehen. Ohne sie lässt sich nur prüfen, was die sendende Domain über sich selbst sagt.
Die Signatur konnte nicht geprüft werden.
Manche Signaturen decken absichtlich nur einen Teil der Nachricht ab, manche nutzen ein nicht mehr als sicher geltendes Verfahren, und manche Schlüssel wurden zurückgezogen. In jedem Fall lautet die ehrliche Antwort, dass nichts bewiesen wurde — und genau das wird berichtet, nie ein Bestehen.