In jeder E-Mail stehen Informationen drin welchen Weg diese E-Mail zurückgelegt hat, jeder Transportschritt wird in den E-Mail-Headern (Kopfzeilen) festgehalten. Dazu gehört aber nicht nur der Transport von dem E-Mail-Provider des Absenders zum E-Mail-Provider des Empfängers, sondern auch die Einlieferung des Absenders von seinem Computer zum Anbieter.
Genau an dieser Information kann man häufig erkennen wo sich der Absender gerade befindet. Aus welchem Land kommt der Absender, meistens bekommt man auch noch Informationen zu Stadt. Das kann verräterisch sein wenn man der Freundin schreibt man sei in München geschäftlich unterwegs, befindet sich aber in Wirklichkeit in Köln.
Es ist aufwändig diese Informationen aus den E-Mails zu extrahieren und herauszufinden wo der Absender denn nun herkommt, denn die Kopfzeilen sind schwer zu lesen, und dann muss man ja auch noch die gefundene IP-Adresse in einen Städtenamen umwandeln. Doch es gibt Hilfe, zumindest für Thunderbird: Das Addon Mail-Hops
Es ist schnell installiert: Extras -> Addons -> Suchen nach „MailHops“ -> Installieren -> Thunderbird neustarten
Empfehlenswert ist es danach noch schnell in den Einstellungen von Meilen auf Kilometer umustellen:
Nach dem Thunderbird Neustart erhält man bei jeder E-Mail Informationen über den Ort des Absenders sowie über den kompletten Weg, den die E-Mail genommen hat, inklusive einer grafischen Übersicht. Hier am Beispiel einer offensichtlichen Spam-Mail:
Man kann sehen dass die E-Mail aus Lagos in Nigeria stammt und auf der Weltkarte kann man den kompletten Weg der E-Mail sehen:
Es ist äußerst interessant sich diese Wege anzuschauen.
