Verdächtige E-Mail direkt aus Outlook hineinziehen (.msg) oder als .eml — wir prüfen Absender-Echtheit (SPF, DKIM, DMARC), Link-Täuschungen, gefährliche Anhänge und Druck-Maschen. Die Analyse läuft in Ihrem Browser: Die Mail wird nirgendwohin hochgeladen. Eine optionale DNS-Prüfung der Absender-Domain können Sie zuschalten.
Am einfachsten: die Mail in Outlook anklicken und direkt ins Feld oben ziehen — das ergibt eine .msg, und die lesen wir samt Original-Header. Ebenso geht .eml: in Gmail «Original anzeigen» → «Nachricht herunterladen», in Thunderbird «Speichern als». Was NICHT funktioniert, ist «Speichern unter → Nur Text» — dabei geht der Header verloren, und ohne ihn lässt sich über den Absender nichts sagen. Eine weitergeleitete Mail taugt aus demselben Grund nur halb: Den Header setzt der empfangende Server, eine Weiterleitung bringt ihn nicht mit. Das Tool sagt Ihnen, wenn er fehlt. Einzige externe Abfrage des Tools — und nur, wenn Sie sie einschalten: Domain-Namen aus dem Kopf der Mail und die Namen, auf die deren SPF-Einträge verweisen, per DNS-over-HTTPS beim DNS-Dienst von Cloudflare, um MX-Einträge zu prüfen und SPF, DKIM und DMARC selbst nachzurechnen. Nie der Mail-Inhalt, nie eine Adresse oder IP. Ohne diese Abfrage zählt ein im Mailkopf gemeldetes «bestanden» nicht als Entlastung – es könnte vom Absender selbst stammen. Cloudflare sieht dabei Ihre IP-Adresse, und der DNS-Server des Absenders kann die Abfrage bemerken — bei einer gezielt auf Sie zugeschnittenen Absender-Adresse also auch, dass jemand die Mail geprüft hat. Bestätigt sich der Verdacht, melden Sie die Mail dem Bundesamt für Cybersicherheit unter antiphishing.ch — das dauert eine Minute und lässt die Seite für alle sperren. Und der wichtigste Rat bleibt analog: Im Zweifel den angeblichen Absender über einen Kanal kontaktieren, den Sie selbst kennen — nie über die Mail selbst. Wenn so eine Mail in Ihrer Firma kursiert: Rufen Sie uns an, bevor jemand klickt.