Die an mich gesendete E-Mail ist an [email protected] gerichtet. Wie geht das?

Vor kurzem wurde mir eine Betrugs-E-Mail gesendet, und ich öffnete sie zum Lesen, um zu kichern. Sehr schlicht und ohne viel Aufwand.

Mir ist etwas Merkwürdiges aufgefallen; Diese E-Mail wurde nicht an mich adressiert. Zuerst vermutete ich ein CC oder ein BCC, aber nirgendwo steht meine Adresse auf der Mail. Ich habe unten ein Bild bereitgestellt. Wie geht das?

Eine Internet-E-Mail-Nachricht besteht aus zwei Teilen. Wir können sie als Umschlag und Nutzlastnachricht oder einfach als Nachricht bezeichnen .

Der Umschlag enthält Routing-Daten: Dies sind in erster Linie die Absenderadresse und eine oder mehrere Empfängeradressen.

Die Nachricht enthält den Inhalt der Nachricht: Betreffzeile, Nachrichtentext, Anhänge usw. Es enthält auch einige technische Informationen wie trace ( Received:) -Header, DKIM-Daten usw. sowie die angezeigten Absender- und Empfängeradressen (was Sie in dem sehen From, Tound CcFelder in Ihrem E - Mail - Client).

Hier ist der springende Punkt: Die beiden müssen sich nicht einigen!

Ein Mailserver prüft anhand der Umschlagdaten, wie die Nachricht gesendet werden soll. Andererseits wird die Nachricht selbst mit wenigen Ausnahmen als reine Daten behandelt. Insbesondere überprüft ein gut funktionierender Mailserver weder die Felder To:und Cc:der Nachricht selbst, um die Liste der Empfänger zu ermitteln, noch das From:Feld, um die Absenderadresse zu ermitteln.

Wenn Sie eine E-Mail verfassen und senden, übernimmt Ihr E-Mail-Client die Eingaben in den Feldern An, Cc und Bcc und übersetzt sie in Umschlag-Routing-Informationen. Dies geschieht hauptsächlich durch Entfernen aller vollständigen Namen (wobei nur E-Mail-Adressen übrig bleiben), kann jedoch auch das Umschreiben von Adressen, die Erweiterung von Aliasnamen usw. umfassen. Das Ergebnis ist eine Liste von E-Mail-Adressen, die dem Mailserver, mit dem Ihr Mail-Client spricht, als Empfängerliste zugewiesen werden. Die To- und Cc-Listen werden in der E-Mail gespeichert, der Bcc wird jedoch nicht an den Server weitergeleitet, sodass er für die Empfänger der Nachricht unsichtbar ist. Die Absenderadresse funktioniert sehr ähnlich.

Wenn die Nachricht ihr endgültiges Ziel erreicht, werden die Umschlagdaten entweder weggeworfen oder in den detaillierten Nachrichtenköpfen aufbewahrt. Dies ist einer der Gründe, warum Spittin 'IT in einem Kommentar zu Ihrer Frage nach den vollständigen Kopfzeilen der Nachrichten gefragt hat.

Bei Internet-E-Mails ist es außerdem möglich, direkt mit einem Mail-Server zu kommunizieren und so eine Nachricht einzuspeisen, bei der die Umschlagdaten nicht mit den Nachrichtendaten übereinstimmen, die ein normaler, gut funktionierender E-Mail-Client nicht hätte lass dich komponieren. Außerdem überprüfen Mailserver die Absenderadresse, die in den Umschlagdaten angegeben ist, in unterschiedlichem Maße. Einige überprüfen es kaum, bis sie sicher sind, dass es sich um eine syntaktisch gültige E-Mail-Adresse handelt. Der From-Header der Nachrichtendaten wird noch weniger geprüft.

Da der empfangende E-Mail-Client nicht die Adressdaten des Umschlags, sondern die in den Kopfzeilen Von, Bis und Cc enthaltenen Daten anzeigt , können Sie alle gewünschten Daten dort ablegen, und der empfangende E-Mail-Client kann sich darauf verlassen ist einigermaßen genau. Für legitime Post ist es normalerweise genau genug; für Spam ist es fast nie.

In der Welt der von uns Menschen bewohnten materiellen Gegenstände entsprechen der Briefumschlagsender und der Briefumschlagempfänger der Absender- bzw. Empfängeradresse , die Sie auf der Außenseite des Briefumschlags angegeben haben. und die From:und To:/ Cc:Überschriften entsprechen dem, was Sie als Ihre und die des Empfängers in dem Brief, den Sie in den Umschlag gelegt haben, angegeben haben.

tl; dr unten.

Das SMTP-Protokoll kennt keine CC- oder BCC-Empfänger. Dies ist eine Konvention von Mail-Clients. Der SMTP-Server kümmert sich normalerweise nur um die Weiterleitung von Informationen und Daten. Dies ist ein wichtiger Unterschied, da BCC ohne diese Funktion nicht existieren könnte. Berücksichtigen Sie als legitime BCC-Kommunikation das folgende Client-Protokoll:

HELO from-mail-server.com
MAIL FROM:<[email protected]>
RCPT TO:<[email protected]>
DATA
From: "John Smith" <[email protected]>
To: "Jane Doe" <[email protected]>
BCC: "Anonymous" <[email protected]>
Subject: Important Meeting Notice
Date: Monday, May 15, 2017 12:20 PM

This is an important meeting notice. We'll meet tomorrow.

.

In diesem Fall wurde Anonymous eine Nachricht über dieses Meeting gesendet. Diese E-Mail-Version wurde jedoch nicht an Jane Doe weitergeleitet. Sie weiß nichts darüber, dass Anonymous benachrichtigt wird. Im Gegensatz dazu wird Jane Doe die Nachricht mit einem anderen Text und Header gesendet:

HELO from-mail-server.com
MAIL FROM:<[email protected]>
RCPT TO:<[email protected]>
DATA
From: "John Smith" <[email protected]>
To: "Jane Doe" <[email protected]>
Subject: Important Meeting Notice
Date: Monday, May 15, 2017 12:20 PM

This is an important meeting notice. We'll meet tomorrow.

.

Da Anonymous im BCC enthalten war, enthielt die an Jane Doe gesendete Nachricht die BCC-Empfängerliste nicht. Aufgrund der BCC-Konvention enthält der E-Mail-Umschlag möglicherweise keine Empfänger, die die Nachricht tatsächlich erhalten haben, und Empfänger, die nicht in den Kopfzeilen der Nachricht aufgeführt sind.

Wie von @JonasWielicki erwähnt , das ich auch mit einbeziehen wollte , ist der MUA (Mail User Agent) in der Regel für das Senden der mehreren E-Mails verantwortlich, die für die Implementierung von BCC erforderlich sind. Da E-Mail-Server nichts über BCC wissen, muss die MUA BCC implementieren, indem mehrere E-Mails mit unterschiedlichen E-Mail-Routen gesendet werden, die in den Briefumschlag-Headern angegeben sind. Aus diesem Grund dauert der Versand von BCCs in der Regel länger als bei normalen E-Mails, da unterschiedliche Nachrichtentexte erstellt und einzeln versendet werden müssen.

Dies hilft auch bei einigen E-Mail-Compliance-Regeln. Auf einem Mailserver können beispielsweise Regeln konfiguriert sein, um einen Archiv-E-Mail-Server automatisch zu blockieren (alle an ihn gesendeten E-Mails werden ebenfalls archiviert). In diesem Fall ist der Mailserver möglicherweise nicht einmal ein echter Empfänger.

HELO from-mail-server.com
MAIL FROM:<[email protected]>
RCPT TO:<[email protected]>
DATA
From: "John Smith" <[email protected]>
To: "Jane Doe" <[email protected]>
BCC: "Anonymous" <[email protected]>
Subject: Important Meeting Notice
Date: Monday, May 15, 2017 12:20 PM

This is an important meeting notice. We'll meet tomorrow.

.

In diesem Fall ist der Empfänger eine andere Partei, die weder dem Empfänger noch dem Absender bekannt ist. Dies ist eine Funktion des Protokolls, die normalerweise zum Weiterleiten oder Archivieren von Nachrichten verwendet wird.

Diese Spam-Nachricht hat dieses Verhalten ausgenutzt. Es ist eine Standardlücke, die technisch mit jedem kompatiblen Mailserver funktionieren sollte. Natürlich verwenden viele aktualisierte Server "Erweiterungen" wie DKIM, um zu überprüfen, ob eine solche E-Mail authentisch ist, aber es gibt immer noch viele alte Mail-Server, die sich nicht darum kümmern, einfach weil es verlockend ist, nicht beschädigte Dinge zu reparieren.

Beachten Sie auch, wie ich einen Date-Header angegeben habe. Dies kann ein beliebiger (aber gut formatierter) Wert sein. Viele Kunden zeigen gerne alle gesetzlichen Datenbereiche von der fernen Vergangenheit bis in die ferne Zukunft an. Ich habe mir vor Jahren persönlich eine E-Mail gesendet, die noch lange nach meiner Lebenserwartung oben in meinem Briefkasten bleibt, sowie eine E-Mail, die älter ist als mein E-Mail-Konto und meine eigene Geburt.

tl; dr

Zusammenfassend lässt sich sagen, dass der Absender eine E-Mail gefälscht hat, der ursprüngliche E-Mail-Server sie akzeptiert / weitergeleitet hat, dass Ihr E-Mail-Server sie akzeptiert und in Ihrem Posteingang gespeichert hat und dass Ihr Kunde Ihnen die in Ihrem Posteingang enthaltenen Daten originalgetreu und ohne Umgehung angezeigt hat jede Sicherheit. Die Sicherheit beim Senden ist in dieser Hinsicht häufig weniger eingeschränkt als das Empfangen von Sicherheit, da POP3 fast immer einen Benutzernamen und ein Kennwort erfordert, bevor Sie auf eine Mailbox zugreifen können (Sie könnten dies theoretisch umgehen, aber ich kenne keine legitimen Mail-Dienste, die dies tun).

SMTP und E-Mail sind sehr alte Internetdienste aus einer Zeit, in der Sicherheit und Authentifizierung viel weniger ernst genommen wurden (DNS ist ein weiteres Beispiel). Das Design des Protokolls unternimmt keine Anstrengungen, um die Authentizität der Absenderadresse zu überprüfen, und validiert die Empfängeradresse nur, sofern es sicherstellt, dass die Mail zugestellt werden kann.

E-Mails werden über das SMTP-Protokoll übertragen. Das SMTP-Protokoll ist relativ dumm. Es bietet die Möglichkeit, Klartext an eine E-Mail-Adresse zu senden und vieles mehr. Die Struktur dieses Klartextes ist in RFC 5322 festgelegt . Die allgemeine Idee ist, dass der E-Mail-Text Metadaten enthält, die als Header bezeichnet werden, sowie den eigentlichen Textkörper der Nachricht. Dieser E-Mail-Header wird vom Absender generiert (keiner davon kann als vertrauenswürdig eingestuft werden) und enthält Felder wie "bis:", "von:", "Betreff:" usw.

Das SMTP-Protokoll überprüft nicht (und soll es auch nicht), ob die E-Mail-Header mit einer der wenigen im SMTP-Protokoll definierten Angaben übereinstimmen. Dabei handelt es sich im Wesentlichen um Ihre E-Mail-Adresse und eine Absender-E-Mail-Adresse, die in keiner Weise überprüft wird.

Fast alles in einer E-Mail-Nachricht kann gefälscht sein.

Das einzige, was heute an E-Mail-Inhalten noch aus der Ferne vertrauenswürdig ist, sind DKIM-Signaturen, die belegen, dass die E-Mail über einen vom Domain-Registranten genehmigten E-Mail-Server verarbeitet wurde. Wenn Sie genauer hinschauen, werden Sie feststellen, dass diese Betrugs-E-Mail keine DKIM-Signatur hat.

Die Adresse Toim E-Mail-Header dient Informationszwecken und wird vom E-Mail-Client angezeigt. Die reale Empfängeradresse wird mit RCPT TOin SMTP angegeben. Es ist dasselbe, wenn Sie einen Brief schreiben, einen Umschlag einlegen und Adresse-1 auf den Umschlag schreiben. Dann gehen Sie zum Kurier, geben Sie eine andere Adresse-2. Der Kurier legt Ihren Umschlag mit der Adresse-2 in einen größeren Umschlag und die Sendung geht dorthin. Ihre Sekretärin (E-Mail-Client-Software) legt den externen Umschlag in den Papierkorb und zeigt Ihnen den internen Umschlag mit Adresse-1 an. Sie können dies in der RAW-Ansicht der E-Mail-Nachricht sehen.

Dies ist ein etwas anderes Aussehen, basierend auf der Prüfung der Überschriften. Die anderen Antworten behandeln die Details von SMTP besser als ich könnte.

Wenn Sie die vollständigen Header Ihrer Nachricht bekommen, so dass sie dann für Ihre Adresse suchen, Sie können es in einem Feld namens finden Envelope-to, Delivered-tooder X-Apparently-to. Der erste wird von meinem E-Mail-Anbieter verwendet, der zweite von Google Mail. Ich habe auch den dritten benutzt gesehen. Dies sind verschiedene Felder, aber für unsere Zwecke bedeutet dies in der Regel dasselbe: das Postfach, in das die Nachricht tatsächlich zugestellt werden soll. Ich habe getestet, indem ich aus Outlook (Desktop-Version) mit dem Empfänger BCCed gesendet habe.

Mein E-Mail-Anbieter verwendet das Delivered-ToFeld auch, jedoch für den Postfachnamen auf seinem Server. Dies ist nicht meine E-Mail-Adresse, obwohl sie wie eine aussieht (denke nach ChrisH-$ACCOUNTNAME@$SERVER.mail.com).

Outlook (in Kombination mit Exchange Server) hingegen enthält in den Kopfzeilen kein einziges Feld mit der E-Mail-Adresse des Empfängers, wenn Sie als BCC aufgeführt sind.