Thundercat96

ich weis nicht ob ich mit dem beitrag in dieser sparte richtig bin aber ich bräuchte eine antwort auf die frage.

ist es möglich das man eine email verschickt bei der als absender eine andere adresse angezeigt wird als die des absenders ?
habe eine (ich sag mal böse, aber bei uns ist alles ok) email bekommen von der adresse aus der kanzlei meiner freundin aber sie versicherte mir das sie die nicht verschickt hat was sie mir auch anhand des gesendet nachrichten ordners des server logs gezeigt hat ( da werden alle emails aus rechtsgründen gespeichert ) .

laut briefkopf stand da das gestrige datum und als absender die kanzlei adresse .

danke schon mal für antworten

Nephilim

Jap, das geht, habe ich selbst mal gemacht.
(Aber als spass bei Arbeitskollegen und nicht sowas!) :-/
Da gabs ne Mail von Microsoft wegen illegaler Nutzung von Windows.

Thundercat96

vielen dank für die fixe antwort .
dafür brauch man aber keine besonderen it kenntnisse oder ?
weil dann wüsst ich woher das kommt .

Nephilim

Kein Problem! Bitte, bitte.
Mhmm... also besondere IT-Kenntnisse ist relativ,
ich weiss nicht ob es dafür auch i-welche Tools oder so so gibt, wir haben das direkt über die Konsole gemacht, also es ist kein Weltakt aber da muss man sich schon ein kleinwenig mit beschäftigt haben um das zu wissen.

Thundercat96

naja bei dem jenigen kann ich mir das recht gut vorstellen oder das er zumindest jemanden kennt der das kann .
blöd das man es nicht zurückverfolgen kann , hab keine ip oder dergleichen,
hatte grad auch den kollegen am telefon der verwaltet deren server der sagt auch das da keine mail wegging und selbst wenn man eine email löscht der server die aus sicherheitgründen speichert ( die email adresse geht auf ein outlook konto ) .

xandros

Jede Mail beinhaltet neben den angezeigten Daten ein paar mehr Informationen im Header! Diesen Header muss man sich nur ansehen.....
Darin ist z.B. auch die Information zu finden, von welchem Server die Nachricht verschickt wurde, woraus man dann wiederum ableiten kann, ob die angezeigte Mailadresse gefaelscht oder echt ist.
Einen Server kann man durchaus so manipulieren, dass die versendete Nachricht dort nicht mehr in den Protokollen und Sicherungen auftaucht. Allerdings wird sich bei einer Kanzlei kaum jemand diese Arbeit machen - zumindest nicht bei serioesen Kanzleien!

Thundercat96

ich hab das sendungsprotokoll bekommen so wie ich das les ist die mail um 3:30:42 uhr angekommen und wurde um 12:33:12 uhr abgeschickt . hab die namen durch die sternchen ersetzt sonst ist alles orginal .


Delivered-To: ********@*******.com
Received: by 10.216.13.135 with SMTP id b7cs34567web;
Wed, 8 Feb 2012 03:30:42 -0800 (PST)
Received: by 10.213.9.8 with SMTP id j8mr4115822ebj.27.1328700641533;
Wed, 08 Feb 2012 03:30:41 -0800 (PST)
Return-Path: <*********@******.de>
Received: from moutng.kundenserver.de (moutng.kundenserver.de. [212.227.17.10])
by mx.google.com with ESMTP id g10si806548eea.45.2012.02.08.03.30.40;
Wed, 08 Feb 2012 03:30:41 -0800 (PST)
Received-SPF: neutral (google.com: 212.227.17.10 is neither permitted nor denied by best guess record for domain of ****-*******@********.de) client-ip=212.227.17.10;
Authentication-Results: mx.google.com; spf=neutral (google.com: 212.227.17.10 is neither permitted nor denied by best guess record for domain of *********@********.de) smtp.mail=********@*******.de
Received: from remote.********.de (p5B2C8626.dip0.t-ipconnect.de [91.44.134.38])
by mrelayeu.kundenserver.de (node=mreu3) with ESMTP (Nemesis)
id 0MZbAH-1SGBU33PbB-00Kx8n; Wed, 08 Feb 2012 12:30:39 +0100
Received: from SERVER01.******.local ([fe80::5bc4:f26d:839d:9233]) by
SERVER01.******.local ([fe80::5bc4:f26d:839d:9233%10]) with mapi; Wed, 8
Feb 2012 12:30:37 +0100
From: ********** <*********@*******.de>
To: =?iso-8859-1?Q?Puh_B=E4r?= <*******@*******.com>
Date: Wed, 8 Feb 2012 12:33:12 +0100
Subject:
Thread-Index: AcypV+Z6EDF3+OoXQaaCGpSVQghJHQ8/Wobw
Message-ID: <EC58A88A4D4CA146AEBF147FA94AAE360186C5CE5049@SERV ER01.gleixner.local>
References: <CAA3KuV61_yhoWYNC4aFSJcN8d48ocxGGTdjHT7uaP9s1wmLj Cg@mail.googlemail.com>
In-Reply-To: <CAA3KuV61_yhoWYNC4aFSJcN8d48ocxGGTdjHT7uaP9s1wmLj Cg@mail.googlemail.com>
Accept-Language: de-DE
Content-Language: de-DE
X-MS-Has-Attach: yes
X-MS-TNEF-Correlator:
acceptlanguage: de-DE
Content-Type: multipart/related;