Der fehlende Absender - Kapitel aus "Wichtige Pressemitteilung" von GLÖCKEL

Faksimile einer PR-Aussendung ohne Absenderangabe

Stellen Sie sich selbst die Frage, wie Sie mit einer e-Mail verfahren, die keinen Absender ausweist. Macht es Sie neugierig, einem Nachrichteninhalt näher zu treten? Egal, ob kleiner oder großer Umfang der Nachricht - es gibt keinen sichtbaren Absender. Welch seriöses Unternehmen würde auf die eigene Absenderadresse verzichten?

Wahrscheinlich lag diesem Umstand ein Programmierfehler zu Grunde. Doch in der Praxis wird eine e-Mail ohne Absenderausweisung nicht gelesen. Bei diesem Beispiel nehmen wir die IP-Adresse des Absenders, die aus der Quelltextansicht der e-Mail einsehbar ist. Nachdem der e-Mail-Inhalt mit einer der Redaktion bekannten Thematik und Firma in Zusammenhang stand, zeige ich eine Möglichkeit der Überprüfung des Absenders auf.

Zur Identifizierung eines in der Normalansicht aufscheinenden Absenders kann die Domain herangezogen werden, sofern diese nicht zuvor bewußt verfälscht wurde. Diese ist Bestandteil der Absender-Adresse und befindet sich hinter dem @-Symbol. (Anbieter für Abfragen unterschiedlicher Domains finden Sie im Anhang [Printausgabe].)

Es ist mittlerweile nachgewiesen, daß der Absender die Pressemitteilung an viele Empfänger gleichzeitig verschickt hat. Der Absender war nur durch die im Quelltext einsehbare IP-Adresse ausgewiesen. Die IP-Adresse beinhaltet jedoch nur eine Zahlenfolge mit eingesetzter Punktierung zwischen den Zahlen. Wer sich im Internet bewegt und nicht über fachspezifische Kenntnisse verfügt, fängt mit derlei Spezifikationen nicht viel an. Die IP-Adresse, sofern nicht auch vom Absender verfälscht, gibt über diesen Auskunft, wobei zu unterscheiden ist, ob es sich um eine fix zugeteilte IP handelt, wie beispielsweise die eines Unternehmens mit eigenem Server oder Standleitung, oder ob diese von Providern für den User mit jeder neuen Einwahl ins world wide web neu zugeteilt worden ist. Unter Zuhilfenahme von diversen Programmen kann der Standort beziehungsweise der Provider der IP-Adresse abgefragt und überprüft werden.

Überprüfung des Absenders an Hand der IP aus dem Quelltext der Presseaussendung

Aus diesem Routing der IP unter Zuhilfenahme von VisualRoute konnte ich feststellen, daß die Absenderfirma sich der Deutschen Telekom als Provider bedient. Es handelte sich um keine dem Unternehmen fix zugewiesene IP, sondern eine variable. Anbieter wie die Deutsche Telekom oder Telekom Austria gehören zu den Großanbietern, die ihren Kunden bei jeder Einwahl in das Internet eine neue IP zuweisen, die nur Gültigkeit für die Dauer der jeweiligen Online-Verbindung hat. Diese IP wird genauestens protokolliert. So ist es möglich, auf die Sekunde genau festzustellen, von welchem Internetanschluß am Tag X zur Uhrzeit Y beispielsweise e-Mails verschickt wurden, aber auch welche Seiten besucht wurden. Bei fix zugeteilter IP wäre man in der Lage, den Standort und Servernamen des Absenders bis zu dessen Aufstellungsort fast punktgenau zu lokalisieren.

Wenn Sie den Aufwand einer derartigen Absenderüberprüfung sehen, dann ist es verständlich, daß dies die Ausnahme darstellt und nur bei begründeten Fällen erfolgt. Im Regelfall werden e-Mails ohne Absenderkennung in der Normalansicht einfach gelöscht, ohne zuvor gelesen zu werden.

Die Quelltext-Ansicht der Presseaussendung ohne Absenderkennung mit markierter IP-Adresse

Merke: Programme für den Versand von Pressemeldungen sind auf deren Funktionalität durch einen vorangehenden Testversand an eine Gruppe von Test-Adressen zu überprüfen. Diese Überprüfung ist vor jeder neuerlichen Inanspruchnahme empfehlenswert.

© - Copyright bei Walter Egon Glöckel 2006-2008

Home

Weitere Medien des Journalisten