E-Mail-Betrugs-Prüfer
EmailCatfish überprüft E-Mail-Adressen anhand von Domain-Einträgen, Mailserver-Konfigurationen, Listen von Wegwerf-Anbietern und Reputations-Feeds, um Ihnen zu helfen, die Legitimität des Absenders und das Betrugsrisiko zu bewerten, bevor Sie antworten, Gelder überweisen oder persönliche Daten weitergeben.
Reverse-E-Mail-Suche
Enthüllen Sie die wahre Identität hinter jeder E-Mail-Adresse
Tiefen-Scan wird ausgeführt
-
📧 E-Mail- & DNS-Analyse Überprüfung der Postfachanlieferbarkeit, der Integrität des MX-Eintrags und des Domain-Rufs.
-
🕵️ Soziale Netzwerkdiagramme Extrahieren von Profilen von Instagram, Facebook, LinkedIn, TikTok, X und Pinterest.
-
🔥 Dating & Erwachsenennetzwerke Überprüfung von Tinder, Bumble, OnlyFans, Badoo und über 20 Erwachsenen-Netzwerken.
-
☠️ Deep Web & Verstöße Abgleich von geleakten Passwörtern, Dark-Web-Aufzeichnungen und historischen Datenlecks.
-
📍 Identität & Standort Abgleich von Geolocation-Metadaten, Trägersignalen und registrierten Telefonnummern.
-
🔒 Verschlüsselungsbericht Zusammenstellen und Bewerten von Ergebnissen. Ihre private Sitzung wird nicht gespeichert.
Etwas ist schiefgelaufen
Wie EmailCatfish eine E-Mail-Adresse überprüft
EmailCatfish fragt öffentliche Domäneninfrastruktur, Wegwerf-Anbieterdatenbanken und Bedrohungs-Reputations-Feeds in Echtzeit ab, um einen umsetzbaren Betrugsrisikowert zu synthetisieren.
Schritt 1: E-Mail-Adresse des Absenders eingeben
Sie geben eine E-Mail-Adresse in das Suchfeld ein. EmailCatfish überprüft, ob die Adresse den RFC-5322-Syntaxstandards entspricht, und extrahiert den lokalen Postfachnamen aus der absendenden Domain.
Schritt 2: Automatisierte Infrastrukturprüfung mit mehreren Signalen
EmailCatfish fragt öffentliche Domain Name System (DNS)-Server ab, um aktive Mail Exchange (MX)-Einträge zu überprüfen, untersucht, ob die Domain zu einem temporären Wegwerf-Anbieter gehört, prüft SPF- und DMARC-Spoofing-Abwehreinträge und gleicht diese mit Spam-Blacklists ab.
Schritt 3: Strukturierte Risikobewertung und Evidenzzusammenfassung
EmailCatfish fasst die Diagnosedaten in einem leicht verständlichen Bericht zusammen. Der Bericht enthält Details zum Domainalter, zur Anbieterklassifizierung, zum Authentifizierungsstatus und zu Signalen des öffentlichen Rufs, um Ihnen bei der Entscheidung zu helfen, ob Sie dem Absender vertrauen können.
Was der E-Mail-Betrugsprüfer finden kann
EmailCatfish bewertet messbare Infrastrukturparameter und Reputations-Feeds. Jedes Signal verbindet eine Entität mit ihrer technischen Bedeutung.
Domain- und Mailserver-Infrastruktur
EmailCatfish überprüft, ob die sendende Domain gültige Mail Exchange (MX)-Einträge veröffentlicht. Eine Domain ohne funktionierende Mailserver kann keine eingehenden E-Mails empfangen, was ein häufiges Anzeichen für unidirektionale Outbound-Spam-Kampagnen und gefälschte Absenderadressen ist.
- Primäre Entität
- Domain-Name & Mailserver
- Signalsignifikanz:
- Erkennt nicht routbare Phantom-Domains
Wegwerf-Brenner & Romance-Scam-Konten
EmailCatfish erkennt, ob eine E-Mail von einem temporären Wegwerf-E-Mail-Dienst oder einem doppelten Online-Dating-Profil stammt. Absender, die Wegwerf-Postfächer nutzen, verschleiern oft ihre Identität, um Romance Scams und Betrug außerhalb der Plattform zu begehen.
- Primäre Entität
- Wegwerf-E-Mail-Anbieter
- Signalsignifikanz:
- Kennzeichnet temporäre Konten, die für Betrugsmaschen im Bereich Romance Scams genutzt werden
Verknüpfte soziale Profile & Web-Präsenz
EmailCatfish überprüft, ob die E-Mail-Adresse über einen verifizierbaren öffentlichen Fußabdruck in sozialen Netzwerken und öffentlich zugänglichen Web-Registern verfügt. Ein gänzliches Fehlen einer öffentlichen Historie in Kombination mit einer unbestätigten Domain ist ein Indikator für synthetische Betrugs-Personas.
- Primäre Entität
- Öffentlicher sozialer Fußabdruck
- Signalsignifikanz:
- Unterscheidet authentische Nutzer von synthetischen Aliasen
Datenschutzverletzungen & Dark-Web-Leaks
EmailCatfish gleicht E-Mail-Adressen mit historischen Datenlecks und Dark-Web-Dumps ab. Dies unterscheidet langjährig kompromittierte Postfächer von neu generierten Phishing-Aliasen, die für kurzfristige Betrugsversuche erstellt wurden.
- Primäre Entität
- Anarchiv für Zugangsdaten
- Signalsignifikanz:
- Prüft die Exponiertheit in kommerziellen Zugangsdaten-Dumps
Domain-Reputation, Schwarze Listen & Risikobewertung
EmailCatfish überprüft die Absenderdomain und deren E-Mail-Server anhand etablierter DNS-basierter Blackhole-Listen (DNSBLs) wie Spamhaus und SURBL. Einträge weisen auf eine frühere Beteiligung an Massen-Phishing, Betrugssyndikaten oder böswilliger Zustellung hin.
- Primäre Entität
- E-Mail-Reputationsregister
- Signalsignifikanz:
- Markiert aktive Spam-, Malware- und Missbrauchsverläufe
Profilbilder & Absenderidentitätssignale
EmailCatfish überprüft, ob die E-Mail-Adresse mit verifizierten, öffentlichen Gravatar-Avataren oder Profilbildern verknüpft ist. Authentische Korrespondenten verknüpfen häufig öffentliche Avatare mit ihren Postfächern, während Betrüger gesichtslose, anonyme Aliase verwenden.
- Primäre Entität
- Öffentlicher Gravatar-Fußabdruck
- Signalsignifikanz:
- Unterscheidet reale Identitäten von namenlosen Konten
Warnsignale für E-Mail-Betrug, auf die Sie achten sollten
Vergleiche verifizierbare Indikatoren, um authentische Kommunikationen von risikoreichen Betrugskonfigurationen zu unterscheiden.
| Prüfparameter | Indikator für legitime Absender | Verdächtig-/Betrugswarnsignal |
|---|---|---|
| Domain-Registrierungsalter | ✓ Etabliert Seit Jahren aktive Domain mit konsistenter DNS-Registrierung. | ⚠️ Hohes Risiko Domain registriert innerhalb der letzten 30–60 Tage für aktive Kampagnen. |
| Postfachanbieter-Typ | ✓ Verifizierte Organisation Offizielle Unternehmensdomain, die mit der öffentlichen Identität der Organisation übereinstimmt. | ⚠️ Hohes Risiko Wegwerf-E-Mail-Anbieter oder kostenloser Webmail-Dienst, der vorgibt, ein Unternehmen zu vertreten. |
| Mail-Server-Routing (MX) | ✓ Aktives E-Mail-Routing Redundante, etablierte E-Mail-Server (Google Workspace, Microsoft 365). | ⚠️ Hohes Risiko Fehlende MX-Einträge, falsch konfigurierte DNS oder nicht routbare Forwarder. |
| Anti-Spoofing-Richtlinie (DMARC) | ✓ Strengste Durchsetzung DMARC-Richtlinie, die so konfiguriert ist, dass gefälschte Nachrichten abgewiesen (`reject`) oder unter Quarantäne gestellt (`quarantine`) werden. | ⚠️ Gefährdet DMARC fehlt oder ist auf `p=none` gesetzt, wodurch nicht autorisierte Absender Header fälschen können. |
| Bereich Typografie | ✓ Autonome Domain Saubere Domain-Schreibweise passend zu offiziell eingetragenen Marken. | ⚠️ Typosquatting Ähnlich aussehende Zeichen, Bindestriche oder ungewöhnliche TLDs (z. B. `paypa1-security.xyz`). |
| Bedrohungs-Blacklist-Status | ✓ Führungszeugnis ohne Eintrag Keine Einträge in den Spamhaus-, SURBL- oder AbuseIPDB-Datenbanken. | ⚠️ Auf der Schwarzen Liste Aktive Angebote für automatisierten Spam, Phishing oder die Verbreitung von Malware. |
Kritische Warnsignale, die Hochrisikoalarme auslösen
Eine E-Mail erhält eine Klassifizierung als hohes Risiko, wenn sich mehrere Anomalien überschneiden – wie zum Beispiel ein Absender, der eine wegwerfbare Wegwerf-Domain nutzt, oder ein Unternehmensrecruiter, der über eine unverifierte kostenlose Webmail-Adresse kommuniziert, die zwei Wochen zuvor registriert wurde. Diagnostische Signale stellen probabilistische Bedrohungsindikatoren dar, die Ihr Handeln leiten sollen, niemals absolute rechtliche Beweise.
Verifizierbare Signale legitimer Absender
Legitime Geschäftskorrespondenz stammt von Domains mit etablierter WHOIS-Historie, operativen MX-Mail-Clustern, strikter DMARC-Durchsetzung und der sauberen Abwesenheit von Spam-Registern. Überprüfen Sie Bankkontoänderungen und Arbeitsverträge stets durch sekundäre, out-of-band Kommunikation, bevor Sie Maßnahmen ergreifen.
Wann man eine E-Mail-Adresse überprüfen sollte
Prüfen Sie unbekannte Absender, bevor Sie persönliche Daten weitergeben, Zahlungen tätigen oder eingebettete Links anklicken.
Unaufgeforderte Angebote für Remote-Jobs und Personalvermittler
Überprüfen Sie, ob ein Personalvermittler, der vorgibt, ein anerkanntes Unternehmen zu vertreten, E-Mails von der offiziellen Domain des Arbeitgebers oder von einer nicht verifizierten kostenlosen Webmail-Adresse sendet.
- Entlarvt gefälschte Personalvermittler-Domains, die Tage zuvor registriert wurden
- Erkennt betrügerische Schecks und gefälschte Vorschussgebühren für Ausrüstung
- Bestätigt offizielle Unternehmens-MX-Infrastruktur
Online-Dating und Romantik-Matches
Überprüfen Sie E-Mail-Adressen, die von Online-Dating-Kontakten geteilt werden, um wegwerfbare Wegwerfadressen und unbestätigte Personas zu identifizieren, bevor Sie Gespräche von der Plattform verlagern.
- Erkennt Wegwerf-E-Mail-Adressen (Mailinator, TempMail)
- Überprüft öffentliche Gravatar-Profilspuren
- Das Ziel wird über Ihre Ermittlungen niemals informiert
Dringende Rechnungen und geänderte Zahlungsanweisungen
Prüfen Sie Lieferantenrechnungen oder Anfragen zur Änderung der Überweisungsanweisungen, um Spoofing-Domains und Geschäfts-E-Mail-Betrug (BEC) zu erkennen.
- Flags lookalike typosquatting domains (z. B. `c0mpany.com`)
- Identifiziert fehlende DMARC-Anti-Spoofing-Richtlinien
- Mildert Drahtbetrug und unbefugte ACH-Überweisungen
Käufer und Verkäufer auf Online-Marktplätzen
Überprüfen Sie Käufer und Verkäufer auf Plattformen wie Facebook Marketplace, Craigslist oder eBay, die eine Kommunikation über private E-Mail verlangen oder verdächtige Zahlungsbestätigungen senden.
- Kennzeichnet gefälschte Zahlungsbestätigungen (Zelle, PayPal)
- Erkennt neu erstellte Wegwerfkonten
- Schützt die Ware vor dem Versand der Sendungsverfolgung
Unverlangte Anlage- und Kryptowährungsangebote
Prüfen Sie E-Mails, die garantierte Investitionsrenditen oder Krypto-Zuteilungen versprechen, anhand von Bedrohungs-Blacklists und neu erstellten Domains.
- Überprüft die Domain anhand aktiver DNSBL-Bedrohungsregister
- Hebt TLD-Erweiterungen mit geringem Vertrauen hervor (`.xyz`, `.top`)
- Verhindert den Verlust von Vermögenswerten an Wiederherstellungs- und Handelssyndikate
Kontosicherheit und Bankbenachrichtigungen
Überprüfen Sie unerwartete Benachrichtigungen, die eine Kontosperrung oder Verlängerungsgebühren geltend machen, um sicherzustellen, ob die Absenderdomäne tatsächlich dem Dienstanbieter gehört.
- Erkennt unbefugte Absenderdomänen, die Banken nachahmen
- Überprüft die Absenderdomäne anhand von Phishing-Feeds
- Kein Risiko von Malware-Downloads oder Phishing-Ausführungen
Verständnis Ihres E-Mail-Catfish-Berichts
Verstehen Sie, wie EmailCatfish Bedrohungsstufen berechnet und welche Schritte nach einer Bewertung zu unternehmen sind.
Geringes Risiko: Etablierte und geschützte Absender
Der Absender verwendet eine etablierte Domain mit aktivem MX-Mail-Routing, sauberen Bedrohungsdaten und starken DMARC-Anti-Spoofing-Richtlinien. Für finanzielle Änderungen wird weiterhin eine standardmäßige Sorgfaltspflicht empfohlen.
Mittleres Risiko: Nicht schlüssige oder unbestätigte Anbieter
Der Absender nutzt einen öffentlichen Webmail-Anbieter (Gmail/Outlook) ohne Firmen-Domain-Verknüpfung, oder die Domain weist keine strengen DMARC-Ablehnungsregeln auf. Überprüfen Sie die Identität des Absenders über einen anderen Kanal.
Hohes Risiko: Täuschende oder wegwerfbare Indikatoren
Der Absender verwendet ein temporäres Wegwerf-Postfach, eine ähnlich aussehende Domain oder ist auf aktiven Spam- und Phishing-Blacklists eingetragen. Antworten Sie niemals, klicken Sie nicht auf eingebettete Links und überweisen Sie kein Geld an diese Adresse.
Datenschutz und wie E-Mail-Suchen funktionieren
EmailCatfish führt Bedrohungsanalysen über öffentliche Netzwerkinfrastrukturen durch, ohne Zielempfänger zu kontaktieren oder auf private Postfächer zuzugreifen.
Private Suchgarantie
EmailCatfish führt reine DNS- und Threat-Feed-Abfragen im Read-Only-Modus durch. Wir senden niemals eine E-Mail, einen Bestätigungsping oder eine Benachrichtigung an die Adresse, die Sie überprüfen.
Was EmailCatfish nicht abruft
EmailCatfish liest nicht Ihren privaten Posteingang, lädt keine Anhänge herunter oder öffnet sie und klickt nicht auf eingebettete Links. Die Analyse wird ausschließlich auf Basis der E-Mail-Adresse durchgeführt.
Keine Malware-Ausführung
EmailCatfish analysiert Domain-Architektur und Reputation. Wir laden E-Mail-Anhänge weder herunter, noch analysieren oder öffnen wir sie, wodurch Ihr Gerät vor Schadsoftware geschützt bleibt.
Public Domain & Threat Intelligence
Alle Diagnosedatensätze werden aus öffentlichen Domain Name Servern, DNSBL-Feeds, Wörterbüchern für Wegwerf-Domains und öffentlichen Breach-Indizes zusammengetragen.
Häufige Fragen zum Überprüfen einer E-Mail auf Betrug
Häufig gestellte Fragen darüber, wie EmailCatfish Betrugssignale erkennt, die Domain-Infrastruktur überprüft und die Privatsphäre der Nutzer schützt.
Was ist ein E-Mail-Betrugsprüfer?
Ein E-Mail-Betrugsprüfer ist ein spezialisiertes Bedrohungsanalyse-Dienstprogramm, das eine E-Mail-Adresse und deren Sendedomäne analysiert, um betrügerische Muster zu erkennen. Er wertet aus, ob die Adresse von einem temporären Wegwerfdienst stammt, prüft das Registrierungsalter der Domain, verifiziert aktives DNS-MX-Routing, überprüft Anti-Spoofing-DMARC-Richtlinien und gleicht Spam-Blacklists ab, um einen Betrugsrisiko-Score zu berechnen.
Wie kann ich überprüfen, ob eine E-Mail-Adresse mit Betrug in Verbindung gebracht wird?
Geben Sie die E-Mail-Adresse in die Suchleiste von EmailCatfish ein. Das Tool analysiert automatisch die Infrastruktur der Domain, stellt fest, ob die Domain brandneu oder auf Bedrohungs-Blacklists gelistet ist, und markiert, ob es sich bei der Adresse um ein anonymes Wegwerfpostfach handelt. Der daraus resultierende forensische Bericht liefert einen umsetzbaren Risikoscore und Sicherheitsempfehlungen.
Kann EmailCatfish mir sagen, wem eine E-Mail-Adresse gehört?
EmailCatfish identifiziert Domain-Registrierungsdetails, die Eigentümerschaft von Mailservern und öffentlich verknüpfte Profilspuren (wie Gravatar-Avatare). Es greift weder auf private, nicht öffentliche Datensätze noch auf vertrauliche persönliche Dateien zu.
Kann ich eine E-Mail-Adresse kostenlos überprüfen?
Ja. EmailCatfish bietet eine kostenlose E-Mail-Betrugsprüfung, die sofort die wichtigsten Infrastruktursignale, den Status von Einweganbietern, die Domain-Gültigkeit und grundlegende Risikoindikatoren aufdeckt, ohne dass Kreditkarteninformationen oder Software-Downloads erforderlich sind.
Kann eine Gmail-, Yahoo- oder Outlook-Adresse einem Betrüger gehören?
Ja. Jeder kann kostenlose Webmail-Konten ohne Identitätsprüfung erstellen. Betrüger verwenden routinemäßig Gmail- oder Outlook-Adressen für Romance-Scams, Rekrutierungsbetrug und Betrug auf Online-Marktplätzen. Wenn jemand, der vorgibt, eine etablierte Bank, einen Personalvermittler oder einen Anbieter zu vertreten, eine kostenlose Webmail-Adresse anstelle seiner Unternehmensdomain verwendet, stuft EmailCatfish dies als unbestätigte Identität ein.
Ist eine geschäftliche E-Mail-Adresse automatisch vertrauenswürdig?
Nicht unbedingt. Betrüger registrieren häufig ähnlich klingende Domains (z. B. durch die Verwendung von Zahlen oder Bindestrichen, um legitime Marken zu imitieren) oder nutzen Domains mit fehlenden DMARC-Richtlinien (`p=none`) aus, um Absenderheader zu fälschern. EmailCatfish überprüft das Registrierungsalter der Domain und die DMARC-Durchsetzung, um fälschbare Geschäftsadressen zu identifizieren.
Kann EmailCatfish Wegwerf- und Temporäre-E-Mail-Adressen erkennen?
Ja. EmailCatfish überprüft Absenderdomains anhand einer Datenbank mit über 10.000 bekannten Einweg-, Wegwerf- und Weiterleitungs-E-Mail-Diensten (einschließlich Mailinator, TempMail und 10MinuteMail). Adressen, die von Einweganbietern stammen, lösen sofort einen Alarm wegen hohen Risikos aus.
Liest EmailCatfish meine eingehenden E-Mails oder öffnet Anhänge?
Nein. EmailCatfish arbeitet ausschließlich mit der von Ihnen übermittelten E-Mail-Adresse. Es greift niemals auf Ihr Postfach zu, verbindet sich nie mit Ihrem E-Mail-Client, lädt keine Anhänge herunter und klickt niemals auf Hyperlinks in E-Mails.
Wird der Absender wissen, dass ich seine E-Mail-Adresse überprüft habe?
Nein. Alle bei EmailCatfish durchgeführten Suchen sind streng privat und vertraulich. Wir fragen öffentliche DNS-Einträge und Reputationsdatenbanken ab; es wird niemals eine Kommunikation oder Benachrichtigung an die gesuchte Adresse gesendet.
Was sollte ich tun, wenn eine E-Mail als hocheskaliert eingestuft wird?
Wenn eine E-Mail als „Hohes Risiko“ eingestuft wird: 1. Antworte nicht und klicke keine Links an. 2. Sende niemals Zahlungen, Geschenkkarten oder Kryptowährungen. 3. Wenn die Nachricht von einer Organisation zu stammen scheint, die Sie nutzen, kontaktieren Sie diese direkt über deren offizielle Telefonnummer oder Website. 4. Exportieren oder speichern Sie den EmailCatfish-Bericht für Ihre Unterlagen.