zurück zum Artikel

E-Mail-Absenderadressen lassen sich fälschen. Das hat jetzt auch die Bild-Zeitung gemerkt.

Die Bild-Zeitung hat eine neue Gefahrenquelle im Internet ausgemacht. Unter der Schlagzeile "E-Mail-Alarm: Neuer Service wird von Fälschern missbraucht" berichtet [1] das Blatt über einen "neuen Service der Telekom", der von "findigen Computer-Hackern missbraucht" wird. Gemeint ist eine Funktion aus dem "T-Online Komfort-Paket" [2], die es ermöglicht, mit dem E-Mail-Programm des Providers E-Mails unter einer anderen als der T-Online-E-Mail-Adresse zu versenden.

Doch E-Mail-Absenderadressen lassen sich schon lange "fälschen". Spammer benutzen diesen Umstand regelmäßig, um ihre Identität zu verschleiern. Und auch T-Online ermöglichte es seinen Kunden bereits bisher, elektronische Briefe über den so genannten offenen SMTP-Relayserver unter einer fremden Absenderadresse zu versenden. Dazu konnten diese aber bisher nicht das E-Mail-Programm des Providers benutzen, sondern mussten auf ein anderes zurückgreifen.

Der neue Service soll es zum Beispiel kleinen Unternehmen einfacher machen, Post mit einer E-Mail-Adresse aus der Firmendomain zu versenden. Dabei treibt die Telekom im Vergleich zu anderen Betreibern von E-Mail-Servern einen hohen Aufwand, um Missbrauch auszuschließen, wie T-Online-Sprecherin Dagmar Nielsen gegenüber heise online bestätigte. So können nur T-Online-Kunden, die sich extra für den Service angemeldet haben und die via T-Online eingewählt sind, E-Mails versenden: Wer den Dienst missbraucht, kann also von T-Online zweifelsfrei identifiziert werden. Aber auch der Empfänger einer verdächtigen E-Mail kann die Fälschung aufdecken, denn der T-Online-Server ändert nur die so genannte Envelope-Adresse. Im Quelltext der Mail findet sich im Feld X-Sender der wahre Urheber der Mail. (jo [3])

URL dieses Artikels:
https://www.heise.de/-55997

Links in diesem Artikel:
[1] http://www.bild.de/service/archiv/2002/feb/19/news/email/email.html
[2] http://t-online.t-online.de/t-on/komf/star/ar-komfort-start.html
[3] mailto:jo@ct.de

Copyright © 2002 Heise Medien