EML- und MSG-Datei-Viewer
Öffnen Sie Outlook-E-Mail-Dateien im Format .msg und .eml in Ihrem Browser. Lesen Sie die Nachricht sicher, überprüfen Sie die SPF-, DKIM- und DMARC-Ergebnisse, verfolgen Sie jeden Server, den sie durchlaufen hat, und speichern Sie die Anhänge. Ihre Datei verlässt Ihr Gerät zu keinem Zeitpunkt.
Ziehen Sie eine .eml- oder .msg-Datei hierhin
Outlook-Dateien im Format .msg oder .eml aus Gmail, Apple Mail oder Thunderbird oder eine .txt-Datei mit dem Rohtext der Nachricht.
Wird in Ihrem Browser geöffnet. Es wird nichts hochgeladen.
Die Nachricht wird in einer gesperrten Sandbox angezeigt, in der Skripte deaktiviert und externe Bilder blockiert sind, sodass Tracking-Pixel und versteckter Code beim Öffnen nicht ausgeführt werden.
So funktioniert der EML- und MSG-Datei-Viewer
Der Betrachter liest die E-Mail-Datei mit JavaScript auf Ihrem eigenen Gerät. Da kein Upload erforderlich ist, können Sie Nachrichten öffnen, die private oder sensible Daten enthalten.
1
E-Mail-Datei hinzufügen
Füge ein .eml oder Outlook .msg Datei auf dem Gerät oder wählen Sie sie von Ihrem Computer aus. A .txt Eine Datei mit der Rohdatenquelle der Nachricht funktioniert ebenfalls.
2
Die Datei wird lokal dekodiert
Wir entschlüsseln die MIME-Teile bzw. das Binärformat von Outlook, die Zeichensätze und die kodierten Kopfzeilen. Anschließend lesen wir die Authentication-Results und Received Kopfzeilen.
3
Die Nachricht überprüfen
Sehen Sie sich die Absenderdaten, die SPF-, DKIM- und DMARC-Ergebnisse, die Domain-Zuordnung, den Zustellungsweg mit den Verzögerungen pro Hop, den Nachrichtentext und alle Anhänge an.
Was sind EML- und MSG-Dateien?
Beide Formate speichern eine vollständige E-Mail, einschließlich Kopfzeilen, Text und Anhängen. Sie unterscheiden sich darin, wie die Daten verpackt werden.
EML: MIME-Klartext
Eine EML-Datei ist die in RFC 5322 definierte Rohnachricht mit MIME-Teilen für HTML, Text und Anhänge. Thunderbird und Apple Mail speichern sie, und Gmail exportiert sie über die Funktion „Nachricht herunterladen“.
MSG: Das Binärformat von Outlook
Outlook speichert Nachrichten als MSG-Dateien. Diese verwenden den OLE-Container (Compound File) von Microsoft mit MAPI-Eigenschaften für jedes Feld. Ohne Outlook können die meisten Computer diese Dateien nicht öffnen.
Warum Sicherheitsteams sie einsetzen
Nutzer melden Phishing-Versuche, indem sie die Originalnachricht als Anhang weiterleiten. Das Öffnen dieser Datei in einem E-Mail-Programm kann dazu führen, dass Tracking-Bilder geladen werden oder ein gefälschter Link als sicher angezeigt wird. Mit einem sicheren Viewer können Sie die Datei zunächst überprüfen.
Eine Phishing-E-Mail überprüfen →
Was Sie in einer E-Mail-Datei überprüfen können
Dies sind die Warnzeichen, auf die der Betrachter achten sollte, was sie jeweils bedeuten und wie man im Folgenden vorgehen sollte.
SPF, DKIM oder DMARC fehlgeschlagen
Der empfangende Server konnte den Absender nicht überprüfen.
Ein DMARC-Fehler bedeutet, dass weder SPF noch DKIM für die Domain in der Absenderadresse bestanden wurden. Die Nachricht könnte gefälscht sein, oder die Konfiguration des tatsächlichen Absenders ist fehlerhaft.
Behandeln Sie die Nachricht als nicht vertrauenswürdig. Wenn es sich um Ihre eigene Domain handelt, überprüfen Sie Ihren DMARC-Eintrag und die Absenderquellen.
Nicht ausgerichtete Domänen
SPF oder DKIM für eine andere Domain bestanden
SPF überprüft den Absender der E-Mail und DKIM überprüft die
d= Domäne. Wenn keine der beiden mit der „Von“-Domäne übereinstimmt, sagt der Pass nichts über den sichtbaren Absender aus.Vergleichen Sie die drei Domänen in der Abgleichstabelle. Absender sollten mit DKIM unter Verwendung ihrer eigenen Domäne signieren.
Nicht übereinstimmende „Reply-To“-Adresse
Antworten werden an eine andere Domain gesendet
Bei Betrugsfällen und Rechnungsbetrug wird häufig eine echte oder eine gefälschte Absenderadresse verwendet, wobei die „Reply-To“-Adresse vom Angreifer kontrolliert wird, sodass die Kommunikation vom tatsächlichen Absender weg verlagert wird.
Antworten Sie nicht. Kontaktieren Sie den Absender über eine bekannte Adresse oder Telefonnummer.
Fälschung des Anzeigenamens
Der Name weist auf eine andere E-Mail-Adresse hin
Ein Anzeigename wie
"[email protected]" <[email protected]> verbirgt in vielen E-Mail-Anwendungen die tatsächliche Adresse. Nur die Adresse in den spitzen Klammern ist die des Absenders.Überprüfen Sie die tatsächliche Absenderadresse mit unserem Tool zur Überprüfung gefälschter E-Mail-Adressen.
Risikobehaftete Bindung
HTML-, ISO-, ZIP-, EXE- oder Makrodateien
Angreifer nutzen
.html Dateien für gefälschte Anmeldeseiten, .iso und .zip um Filter zu umgehen, und .docm oder .xlsm Dateien für Makros. Doppelte Dateiendungen wie invoice.pdf.exe sind ein deutliches Anzeichen für Malware.Öffnen Sie die Datei nicht auf einem Arbeitsgerät. Leiten Sie sie an Ihr Sicherheitsteam weiter oder scannen Sie sie in einem isolierten System.
Ungewöhnlicher Lieferweg
Lange oder ungewöhnliche Empfangs-Kette
Viele Zwischenstationen, lange Verzögerungen oder Server in unerwarteten Netzwerken können darauf hindeuten, dass die Nachricht über kompromittierte Infrastruktur oder eine Infrastruktur für Massenversand weitergeleitet wurde.
Öffnen Sie die Registerkarte „Headers“ und fügen Sie die Header in den E-Mail-Header-Analysator ein, um Details zu IP-Adresse und Reputation zu erhalten.
So sorgt der Viewer für Ihre Sicherheit
Verdächtige E-Mails können Tracking-Pixel, Skripte und Links enthalten, die harmlos aussehen. Der Viewer ist so konzipiert, dass beim Öffnen einer Nachricht keines davon ausgelöst wird.
Es wurde nichts hochgeladen
Die Datei wird von Ihrem Browser gelesen und verbleibt auf Ihrem Gerät. Wir speichern die von Ihnen geöffneten Nachrichten nicht und können sie auch nicht einsehen.
In einer Sandbox, keine Skripte
Der HTML-Body wird in einem vollständig isolierten Frame angezeigt. Skripte, Formulare und Plugins werden blockiert, und Links sind deaktiviert. Die Tabelle unterhalb der Meldung zeigt, wohin die einzelnen Links tatsächlich führen.
Fernzugriff auf Bilder gesperrt
Auf externen Servern gehostete Bilder werden erst geladen, wenn Sie sie aktivieren; daher teilen Tracking-Pixel dem Absender niemals mit, dass Sie die Nachricht geöffnet haben. Eingebettete Bilder werden weiterhin angezeigt.
Anhänge werden niemals geöffnet
Anhänge werden mit ihrem tatsächlichen Dateityp und ihrer Größe angezeigt. Sie werden erst auf Ihr Gerät übertragen, wenn Sie den Download starten.
Häufig gestellte Fragen
Wie öffne ich eine EML- oder MSG-Datei ohne Outlook?
Ziehen Sie die .eml- oder .msg-Datei auf den obenstehenden Viewer. Dieser liest die Datei direkt in Ihrem Browser ein und zeigt Absender, Empfänger, Text, Kopfzeilen und Anhänge an. Sie benötigen weder Outlook noch eine andere installierte Software.
Ist es sicher, eine verdächtige E-Mail hier zu öffnen?
Ja. Der Nachrichtentext wird in einem Sandbox-Frame angezeigt, in dem Skripte, Formulare und Links deaktiviert sind und externe Bilder standardmäßig blockiert werden. Anhänge werden niemals geöffnet. Laden Sie einen Anhang nur herunter, wenn Sie sicher sind, dass er unbedenklich ist.
Werden meine E-Mail-Dateien auf PowerDMARC hochgeladen?
Nein. Die Datei wird von JavaScript in Ihrem Browser gelesen und entschlüsselt. Sie wird weder an unsere Server noch an einen anderen Dienst gesendet, und nach dem Schließen der Seite werden keine Daten gespeichert.
Warum fehlen einige Bilder in der Nachricht?
Auf Remote-Servern gehostete Bilder werden blockiert, sodass Tracking-Pixel nicht melden können, dass Sie die E-Mail geöffnet haben. Aktivieren Sie die Option „Remote-Bilder oberhalb der Nachricht laden“, um sie anzuzeigen. In die Datei eingebettete Bilder werden immer angezeigt.
Wie speichere ich eine E-Mail als EML- oder MSG-Datei?
Ziehen Sie die Nachricht in Outlook auf Ihren Desktop oder wählen Sie „Datei“ > „Speichern unter“, um eine .msg-Datei zu erstellen. Öffnen Sie in Gmail die Nachricht, klicken Sie auf die drei Punkte und wählen Sie „Nachricht herunterladen“, um eine .eml-Datei zu erhalten. Verwenden Sie in Thunderbird „Datei“ > „Speichern unter“ und in Apple Mail „Datei“ > „Speichern unter“ mit der Option „Rohdaten der Nachricht“.
Warum zeigt der Viewer keine Authentifizierungsergebnisse an?
Die SPF-, DKIM- und DMARC-Ergebnisse werden vom empfangenden Mailserver hinzugefügt. Nachrichten, die aus dem Ordner „Gesendete Objekte“ oder „Entwürfe“ gespeichert wurden, haben diesen Server nie durchlaufen, und bei einigen MSG-Dateien bleiben die ursprünglichen Kopfzeilen nicht erhalten. Speichern Sie die Nachricht aus dem Posteingang des Empfängers, um die Ergebnisse anzuzeigen.
Weitere kostenlose Tools für die E-Mail-Sicherheit
E-Mail-Header-Analysator
Verfolge Hops, IP-Adressen und Authentifizierungsdaten in Raw-Headern.
Kopfzeilen analysieren →Phishing-E-Mail-Prüfer
Überprüfen Sie eine E-Mail auf typische Anzeichen für Phishing.
E-Mails abrufen →Phishing-Link-Prüfprogramm
Überprüfen Sie eine URL, bevor Sie darauf klicken.
Link aufrufen →DMARC-Prüfer
Überprüfen Sie den DMARC-Eintrag und die DMARC-Richtlinie einer Domain.
DMARC prüfen →SPF-Datensatz-Prüfer
Sehen Sie nach, welche Server für eine Domain Anfragen senden können.
SPF prüfen →DKIM-Datensatz-Suche
Einen DKIM-Schlüssel anhand der Domain und des Selektors nachschlagen.
DKIM prüfen →Prüfung auf gefälschte E-Mail-Adressen
Überprüfen Sie, ob eine Absenderadresse echt ist.
Adresse bestätigen →Prüfung auf ähnliche Domains
Finden Sie Domains, die sich als Ihre Marke ausgeben.
Ähnliche Personen finden →Stoppen Sie gefälschte E-Mails, bevor sie Ihre Nutzer erreichen
PowerDMARC überwacht SPF, DKIM und DMARC für alle Ihre Domains, zeigt an, wer E-Mails in Ihrem Namen versendet, und hilft Ihnen dabei, eine Ablehnungsrichtlinie festzulegen, damit Angreifer Ihre Domain nicht missbrauchen können.