Absenderprüfung und externe Bilder

INGOS Mail zeigt bei jeder Nachricht, ob der Absender echt ist, und lädt Bilder aus dem Internet erst nach Freigabe. Beides schützt vor gefälschten Absendern, etwa bei angeblichen Zahlungsanweisungen der Geschäftsführung, und davor, dass Absender unbemerkt erfahren, wann eine Nachricht geöffnet wurde.

Neben dem Namen des Absenders steht eine kleine Plakette, im Lesebereich und in der Nachrichtenliste. Sie fasst die Prüfungen des Mailservers zusammen.

• Absender geprüft (Abzeichen mit Häkchen, grün): Die Nachricht wurde über ein angemeldetes Konto des eigenen Mailservers eingeliefert (interne Nachricht), oder die Prüfungen für fremde Absender sind bestanden.
• Absender nicht bestätigt (Warndreieck, rot): Mindestens eine Prüfung ist fehlgeschlagen, die Absenderadresse passt nicht zum tatsächlichen Versender, oder die Nachricht enthält möglicherweise gefährlichen Code.
• Absender nicht geprüft (Fragezeichen, grau): Der Mailserver hat die Nachricht nicht vollständig geprüft. Das ist kein Beweis für eine Fälschung, aber auch keine Bestätigung.

Am Absenderbild erscheint zusätzlich ein Häkchen („Interner Absender, Absender geprüft“), wenn die Nachricht von einer internen Adresse stammt und die Prüfung bestanden ist.

1. Nachricht im Lesebereich öffnen.
2. Auf die Plakette neben dem Namen klicken. Per Tastatur: Plakette mit Tab ansteuern und Enter oder Leertaste drücken.
3. Das Fenster Absenderprüfung öffnet sich unter der Plakette. Auf dem Telefon erscheint es als Blatt vom unteren Rand.
4. Schließen mit Esc, mit einem Klick daneben oder mit einem weiteren Klick auf die Plakette.

Das Fenster enthält:

• Einen Satz zur Einschätzung (je nach Ergebnis, siehe die Beispiele unten).
• Die Zeilen DMARC, SPF und DKIM mit je einem Ergebnis:
  • bestanden (Häkchen): die Prüfung ist erfolgreich.
  • fehlgeschlagen (Kreuz): die Prüfung ist gescheitert.
  • nicht geprüft (Strich): für diese Prüfung liegt kein Ergebnis vor.
  • intern (Gebäude-Symbol): nicht geprüft, weil die Nachricht über ein angemeldetes Konto des eigenen Mailservers eingeliefert wurde.
• Warnungen, falls zutreffend (siehe unten).
• Details anzeigen / Details ausblenden: nur vorhanden, wenn der Mailserver Prüf-Kopfzeilen mitliefert. Zeigt bis zu 20 Kopfzeilen der Nachricht mit den Prüfergebnissen (zum Beispiel „Authentication-Results“ und „Received-SPF“). Dies ist die einzige Ansicht von Kopfzeilen in der App.

Die Nachricht „Dringend: Überweisung heute noch freigeben“ trägt den Namen „Dirk Vater“ und seine Adresse, wurde aber nicht von ihm verschickt.

• Plakette: Absender nicht bestätigt (Warndreieck).
• Satz: „Bei dieser Nachricht sind Prüfungen fehlgeschlagen. Vorsicht bei Links, Anhängen und Zahlungsaufforderungen.“
• Zeilen: DMARC fehlgeschlagen, SPF fehlgeschlagen, DKIM nicht geprüft.
• Warnung: „Die Absenderadresse passt nicht zum tatsächlichen Versender.“
• Zusätzlich bei jedem nicht bestätigten Absender: „Auffällige Nachrichten bitte melden — das schützt das INGOS-Netz und den eigenen Cyber-Score.“

So vorgehen:

1. Nicht auf Links klicken, keine Anhänge öffnen, keine Zahlung freigeben.
2. Beim angeblichen Absender auf einem anderen Weg nachfragen, zum Beispiel per Anruf über das Personenmenü am Absenderbild.
3. Die Nachricht der zuständigen Stelle melden, zum Beispiel der eigenen IT oder dem INGOS Support. Eine Schaltfläche zum Melden gibt es im Fenster nicht.
4. Die Nachricht anschließend mit Als Spam markieren oder Löschen aus dem Posteingang entfernen.

Enthält eine Nachricht möglicherweise gefährlichen Code, erscheint außerdem die Warnung „Die Nachricht enthält möglicherweise gefährlichen Code.“

Nachrichten von Kolleginnen und Kollegen derselben Firma werden über ein angemeldetes Konto des eigenen Mailservers eingeliefert, zum Beispiel „Angebot Mondbasis Beta 2: Freigabe bis Freitag“ von Leia Organza.

• Plakette: Absender geprüft.
• Satz: „Interne Nachricht: über ein angemeldetes Konto dieses Mailservers eingeliefert. Die Prüfungen für fremde Absender (SPF, DKIM, DMARC) sind dafür nicht nötig.“
• Zeilen: je nach Mailserver bestanden oder intern.

Liegen für eine interne Nachricht keine Prüfergebnisse vor, stehen alle drei Zeilen auf intern:

Eine Nachricht von außen mit bestandenen Prüfungen, etwa „Unterlagen für den Jahresabschluss“ der Steuerkanzlei Zweiundvierzig:

• Plakette: Absender geprüft.
• Satz: „Diese Nachricht stammt wahrscheinlich von einer gültigen Adresse.“
• Zeilen: DMARC, SPF und DKIM bestanden.

• Plakette: Absender nicht geprüft.
• Satz: „Der Mailserver hat diese Nachricht nicht vollständig geprüft.“
• Zeilen: nicht geprüft.

Bei solchen Nachrichten Zahlungsaufforderungen und geänderte Bankverbindungen immer auf einem zweiten Weg bestätigen lassen.

Bilder, die eine Nachricht aus dem Internet nachladen würde (typisch bei Newslettern), werden zunächst nicht geladen. Über der Nachricht steht dann: „Externe Bilder wurden zum Schutz der Privatsphäre nicht geladen.“ An der Stelle jedes Bildes steht ein Platzhalter (Tooltip: Bildbeschreibung oder „Externes Bild — nicht geladen“). Ohne Hinweiszeile erscheint unter der Nachricht „1 externes Bild wurde nicht geladen.“ bzw. „3 externe Bilder wurden nicht geladen.“

Bilder einer Nachricht einmal anzeigen

1. Nachricht öffnen, zum Beispiel den Newsletter „Neues aus der Orbitaltechnik“ von Orbit Aktuell.
2. In der Hinweiszeile Bilder anzeigen wählen.
3. Die Nachricht wird neu geladen und zeigt die Bilder. Die Freigabe gilt nur für diese Nachricht und bleibt gespeichert.

Bilder eines Absenders immer anzeigen

1. In der Hinweiszeile Immer von … mit der Adresse des Absenders wählen, zum Beispiel Immer von news@orbit-aktuell.example.
2. Die Rückmeldung lautet „Bilder freigegeben“ – „Bilder von news@orbit-aktuell.example werden ab jetzt angezeigt.“
3. Die Nachricht wird neu geladen. Künftige Nachrichten dieses Absenders zeigen ihre Bilder sofort.

Immer von … erscheint nur, wenn der Mailserver eine Absenderadresse liefert. Schlägt die Freigabe fehl, erscheint ein Hinweis „Bilder“ mit dem Grund, etwa „Für diese Nachricht lässt sich kein Absender freigeben.“

So funktioniert das Laden freigegebener Bilder:

• Die Bilder lädt der INGOS-Server, nicht der Browser. Der Absender sieht weder die Internetadresse des Geräts noch Browserdaten. Dass die Nachricht geöffnet wurde, kann er an einem geladenen Bild trotzdem erkennen.
• Geladen werden nur Rasterbilder, auch Hintergrundbilder (zum Beispiel ein Titelbild im Newsletter).
• Je Person werden höchstens 300 Bilder pro Minute geladen; weitere Bilder erscheinen dann als Platzhalter („Bild nicht verfügbar“).

Liste der freigegebenen Absender

Alle mit Immer von … freigegebenen Absender stehen in den Einstellungen.

1. In der Navigationsspalte unten Einstellungen wählen.
2. Externe Bilder wählen.
3. Unter Bilder immer anzeigen von stehen die freigegebenen Absender.
4. Entfernen neben einem Eintrag nimmt die Freigabe sofort zurück, ohne Rückfrage. Danach werden Bilder dieses Absenders wieder blockiert.

• Ist die Liste leer, steht dort „Keine Absender freigegeben. Freigeben lässt sich über „Immer von …“ über einer Nachricht.“
• Angezeigt werden höchstens 500 Einträge.
• Die Liste ist im Postfach auf dem Mailserver gespeichert und gilt damit auf allen Geräten.
• Schlägt das Entfernen fehl, erscheint „Nicht entfernt“.

Weitere Einstellungen: Einstellungen.

• Nachrichten lesen
• Widgets
• Einstellungen
• Fehlerbehebung