Jetzt verdächtige Mail prüfen lassen

Hilfe: So speichern Sie Ihre Mail als eml-Datei

Eine eml-Datei ist die vollständige E-Mail inklusive aller technischen Kopfzeilen — genau die Angaben, die für die Echtheitsprüfung nötig sind.

Outlook: Nachricht öffnen, dann „Datei → Speichern unter“ und als Dateityp „Nur Text“ bzw. „eml“ wählen.

Thunderbird: Rechtsklick auf die Nachricht in der Liste, „Speichern unter → Datei“.

Apple Mail: Nachricht markieren, „Ablage → Sichern unter“, Format „Rohdaten der E-Mail“.

Webmailer (Gmail, Web.de, GMX): Nachricht öffnen, im Menü „Herunterladen“ oder „Original anzeigen → Original herunterladen“ wählen.

In vielen Programmen genügt auch, die Nachricht aus der Liste auf den Schreibtisch zu ziehen.

Ausführliche Anleitung mit allen Mail-Programmen

E-Mail-Datei im eml-Format hierherziehen oder im Computer auswählen

max. 25 MB

Mit Absenden des Formulars stimmen Sie der Analyse der übertragenen E-Mail bzw. des E-Mail-Inhalts auf unseren Servern zu. Die Daten werden nicht an Dritte weitergegeben und nur zur Analyse auf Phishing-Verdacht verwendet. Nach Abschluss der Analyse und Ablauf der Gültigkeit der Ergebnis-Anzeige werden alle Daten automatisiert von unseren Servern gelöscht. Näheres in der Datenschutzerklärung.

Kostenlos, ohne Anmeldung, DSGVO-konform.

Wie funktioniert die Phishing-Analyse?

E-Mail hochladen oder kopieren

Laden Sie die .eml-Datei hoch oder fügen Sie den Quelltext der verdächtigen E-Mail ein.

Ausführliche KI-Analyse

Regelbasierte Prüfung von technischen Merkmalen wie Absender, Links und Anhängen, kombiniert mit einer intensiven KI-Analyse für optimales Ergebnis.

Direktes Ergebnis im Browser

Sofortige Ampel-Einordnung innerhalb weniger Sekunden mit Begründung — auf Wunsch mit ausführlichem Detail-Report.

Alternative E-Mail-Prüfung per Weiterleitung direkt aus dem Mail-Programm

Sie können eine verdächtige E-Mail auch direkt aus Ihrem Mail-Programm weiterleiten — das Ergebnis erhalten Sie als Antwort-Mail.

Verdächtige Mail weiterleiten an:check@phishing-audit.de

Als .eml-Anhang weiterleiten

Die zuverlässigste Variante: Alle technischen Kopfzeilen bleiben erhalten und fließen in die Prüfung ein.

Hilfe: Weiterleiten als .eml-Anhang

Normal weiterleiten

Schnell und überall möglich. Die Prüfung stützt sich dann auf den sichtbaren Inhalt der Nachricht.

Kostenlos bis zu 5 Phishing-Analysen pro Tag je Absender-Adresse. Bedarf an mehr Phishing-Analysen? Zusätzliches Kontingent anfragen

Über den Phishing-Audit E-Mail-Check

DSGVO-konforme Prüfung

Analyse mit KI-Modellen ausschließlich auf deutschen Servern.

Heuristik + KI

Deterministische Regeln plus KI-Analyse für ein belastbares Urteil.

Keine dauerhafte Speicherung

Die E-Mail wird nach der Auswertung und Ablauf der Ergebnisanzeige gelöscht.

Ergebnis in Sekunden

Klare Einordnung in Rot, Gelb oder Grün — mit Begründung. Auf Wunsch auch als Detail-Report.

Kostenlose Mail-Prüfung

Über diese Website oder per E-Mail-Weiterleitung.

Häufige Fragen

Was kostet die Prüfung?

Die Prüfung ist kostenlos und ohne Anmeldung nutzbar. Über diese Website sind bis zu 10 Prüfungen pro Tag und Internet-Anschluss möglich, per E-Mail-Weiterleitung 5 Prüfungen pro Tag und Absenderadresse. Wer regelmäßig mehr braucht, kann einen Zugang für Unternehmen anfragen.

Wo wird meine E-Mail verarbeitet?

Die Prüfung läuft vollständig in Deutschland. Auch die KI-Analysen finden in Rechenzentren in Deutschland statt, auf individueller Infrastruktur. Daten werden dort nicht gespeichert, nicht weitergegeben und nicht zu Trainingszwecken der KI weiterverwendet. Näheres in der Datenschutzerklärung.

Wie zuverlässig ist das Ergebnis?

Die Prüfung kombiniert feste technische Regeln mit einer KI-Analyse und liefert eine Einordnung samt Begründung — im Report sehen Sie jeden einzelnen Befund. Ein grünes Ergebnis bedeutet: keine Hinweise auf Phishing gefunden. Es ist keine Garantie, und die Entscheidung bleibt bei Ihnen.

Ersetzt die Prüfung meinen Spamfilter oder Virenscanner?

Nein. Wir prüfen eine einzelne Nachricht auf Anfrage und ersetzen weder den Spamfilter im Postfach noch eine Antiviren-Lösung auf dem Gerät. Anhänge werden auf Auffälligkeiten untersucht, das ist aber kein vollständiger Malware-Scan.

Die Mail ist rot — was jetzt?

Nicht klicken, nichts eingeben, nicht antworten und keine Anhänge öffnen. Wenn die Nachricht angeblich von Ihrer Bank oder einem Dienstleister kommt: Nehmen Sie über die Adresse oder Telefonnummer Kontakt auf, die Sie selbst kennen — nie über die Angaben aus der Mail. Danach die Nachricht löschen; im Unternehmen vorher der IT melden.

Ich habe schon geklickt oder Daten eingegeben — was tun?

Ändern Sie sofort das betroffene Passwort, und zwar überall dort, wo Sie dasselbe Passwort verwenden. Aktivieren Sie Zwei-Faktor-Authentifizierung, prüfen Sie Konto- und Kartenbewegungen und melden Sie den Vorfall Ihrer IT oder Ihrer Bank. Haben Sie einen Anhang geöffnet, trennen Sie das Gerät vom Netz und lassen es prüfen.

Sie brauchen mehr?

Für Unternehmen, Profi-Nutzer und Entwickler lässt sich der Phishing-Check auch noch einfacher integrieren.

Add-in für Mail-Clients wie Outlook und Thunderbird

Verdächtige Nachrichten direkt aus dem Posteingang prüfen — ohne Weiterleitung.

Browser-Erweiterung für Chrome und Firefox

Für Webmailer und Ticketsysteme: Prüfung dort, wo die Mail gelesen wird.

REST-API

Für Entwickler: Analysen programmatisch in eigene Systeme integrieren.

Hintergrundwissen: Was ist Phishing und was macht es so gefährlich?

Phishing-Mails geben sich als vertrauenswürdige Absender aus, um an Zugangsdaten oder Geld zu kommen. Damit gehört Phishing zu den häufigsten Angriffswegen auf Unternehmen:

35 %

der Einstiegswege bei Hackerangriffen beruhen darauf, dass Zugänge oder Zugangsdaten herausgegeben wurden, z.B. über Phishing.

Quelle: Verizon Data Breach Investigations Report 2026

8 Monate Ausfallzeit

nach dem Öffnen eines Mail-Anhangs. So lange waren die Mailkonten nach dem Angriff immer noch gesperrt in der Stadtverwaltung Rodgau. Nachzulesen in unserem Whitepaper.

Typische Maschen

Gefälschte Absender

Der angezeigte Name wirkt vertraut, die tatsächliche Domain gehört jemand anderem.

Dringlichkeit und Druck

Fristen und Drohungen („Konto wird gesperrt“) sollen schnelles Handeln erzwingen.

Getarnte Links

Der sichtbare Link-Text führt auf ein ganz anderes Ziel als angezeigt.

Schädliche Anhänge

Rechnungen oder Mahnungen als Anhang, die Schadsoftware nachladen.

Ist diese E-Mail echt?Jetzt auf Phishing prüfen!