Scam-und Spammails

Hallo Liebes Team,

ich würde die Mails ungern abspeichern, da sie im schlimmsten Fall potenziell Schadcode / Mal-/Spyware enthalten können. Wir sind eine Firma (haben ein Business Konto) und müssen daher besonders vorsichtig sein. Gibt es nicht eine andere Möglichkeit?

Hallo avt,

vielen Dank für Ihre Nachricht! Ihre Sorge ist absolut verständlich.

Wir bitten darum, verdächtige E-Mails nach Möglichkeit als .eml bereitzustellen, weil nur in diesem Format alle für die Analyse wichtigen Informationen erhalten bleiben. Dazu gehören insbesondere die vollständigen Header sowie weitere technische Metadaten, anhand derer sich der tatsächliche Versandweg und andere Merkmale einer Nachricht nachvollziehen lassen. Diese Informationen gehen beim Weiterleiten oder Kopieren des Inhalts häufig verloren.

Das reine Speichern einer E-Mail als .eml führt keinen enthaltenen Code aus. Wie bei jeder E-Mail gilt jedoch: Öffnen Sie keine Anhänge und klicken Sie nicht auf Links, die in verdächtigen Nachrichten enthalten sind. Wenn Sie ein aktuelles E-Mail-Programm und ein aktuelles Betriebssystem verwenden, ist das Speichern und anschließende Bereitstellen der Nachricht zur Analyse das übliche und angemessene Vorgehen.

Falls Sie sich dennoch unwohl dabei fühlen, können Sie uns alternativ auch die vollständigen Header oder einen Screenshot zukommen lassen. Bitte beachten Sie jedoch, dass diese Alternativen für eine technische Analyse oft nicht ausreichen und wir den Fall dann möglicherweise nicht vollständig untersuchen können.

Vielen Dank für Ihre Unterstützung – sie hilft uns dabei, Spam- und Phishing-Kampagnen besser zu erkennen und entsprechende Gegenmaßnahmen zu ergreifen.

Viele Grüße

Ihr mailbox Team

---

Nützliche Links:

• Knowledge Base für Privatkunden
• Knowledge Base für Business Kunden

Laut Screenshot verwendet der User offenbar Thunderbird; damit kann man doch einfach die E-mail(s) als Anhang (*.eml) weiterleiten. So eine Funktion (Report Phishing) sollte es im Webinterface geben.