E-Mail-Header sind die technischen Metadaten, die mit jeder Nachricht reisen — Weg durch die SMTP-Server, SPF / DKIM / DMARC-Authentifizierungsergebnisse, Microsoft/Google-Transit-Identifikatoren, Return-Path und Reply-To-Adressen. In Outlook oder Thunderbird standardmäßig unsichtbar, enthalten sie dennoch die ganze Wahrheit über die tatsächliche Herkunft einer Nachricht. Ein visuell überzeugendes Phishing kann aussehen wie eine E-Mail von Ihrer Bank — die Header entlarven die Täuschung fast immer.

Unser Tool führt zwei Analyse-Ebenen aus: (1) die 6 klassischen Authentizitätsprüfungen (SPF, DKIM, DMARC, Kohärenz From/Reply-To/Return-Path, Received-Pfad, private Absenderadresse), die externe Impersonation erkennen, und (2) eine Postfach-Kompromittierungs-Erkennung (Phase 3), die Fälle identifiziert, in denen ein Angreifer ein legitimes Postfach übernommen hat und von dort sendet — das gefährlichste Phishing heute, weil es jede Authentifizierung besteht.

PDF-Anhänge — tiefer gehende Analyse

Enthält die E-Mail eine PDF, wird auch sie geprüft: Extraktion genannter IBANs (Warnung bei ausländischer IBAN, wenn der Absender vorgibt, luxemburgisch zu sein), URL-Extraktion zur Konsistenzprüfung, Metadaten-Kontrolle (Creator/Producer ausländisch oder verdächtig). Viele Betrugsversuche laufen über ein „offizielles Dokument" im Anhang, dessen technische Details die wahre Herkunft verraten.

Alles wird lokal über pdf.js verarbeitet — Ihre verdächtige E-Mail reist nicht. Ergibt die Analyse kritische Signale, erscheint oben ein pulsierender roter Banner mit der Anweisung: „klicken Sie auf keinen Link".