E-Mail Absenderadressen können kinderleicht beliebig gefälscht werden

Wie bei Briefumschlägen kann die Absenderadresse auch bei E-Mails beliebig gefälscht werden. Dies ist vielen Anwendern nicht bewusst. Auch bei der Briefpost kann weder die Post selber noch der Empfänger überprüfen, ob die Absenderadresse korrekt ist und ob der Absender wirklich derjenige ist, welcher er vorgibt zu sein.

Bei E-Mails wird die Absenderadresse meistens in der Konfiguration des E-Mail Programms definiert (siehe Bild). Welche E-Mail Adresse dort eingetragen wird, ist in den meisten Fällen völlig egal. Sie wird für jede gesendete E-Mail verwendet.

Einige E-Mail Server validieren zwar beim Versand die E-Mail Absenderadresse, falls jedoch jemand eine Adresse fälschen will, kann er die E-Mail mit gefälschter E-Mail Adresse einfach über andere Mailserver versenden.

Leider gibt es keine Möglichkeit, sich und seine eigene Domäne vor Missbrauch zu schützen. Es gibt zwar Spamfilterverfahren wie zum Beispiel SPF (Sender Policy Framework) die Missbrauch zu verhindern versuchen. Wirklichen Schutz gibt es jedoch nicht.

Bedenken Sie also immer, dass kein Verlass ist auf  die Absenderadresse, die Angezeigt wird und dass diese beliebig gefälscht sein kann.