Anleitung

Ist diese E-Mail Betrug? Prüfen Sie es mit Claude oder ChatGPT in einer Minute

Phishing-Mails kommen früher oder später durch jeden Filter, und die guten sehen genau aus wie das Original. Desktop Steward ergänzt eine E-Mail-Prüfung: Die KI liest eine E-Mail, auf die Sie zeigen, prüft die Dinge, die Menschen nicht sehen können (Absender-Einträge, wohin Links wirklich führen, wie alt die Domain ist) und sagt Ihnen in einfachen Worten, ob Sie ihr vertrauen können. Die Funktion ist ausgeschaltet, bis Sie sie einschalten.

Schritt 1: Funktion einschalten

Die E-Mail-Prüfung muss bewusst aktiviert werden, weil sie den Text einer E-Mail an die KI sendet. Öffnen Sie das Desktop-Steward-Panel (Menüleisten- oder Tray-Symbol → Open panel, oder bitten Sie Claude, „das Panel zu öffnen“), scrollen Sie zu Features (Funktionen) und schalten Sie Email check ein. Sie können die Funktion jederzeit wieder ausschalten.

Was Ihren Computer verlässt: die Header, Links und der Text der einen E-Mail, nach der Sie fragen, gesendet an die KI, mit der Sie chatten, sowie die darin enthaltenen Domainnamen, die im öffentlichen RDAP-Verzeichnis nachgeschlagen werden, um ihr Alter zu ermitteln. Nichts wird gespeichert.

Schritt 2: Auf die E-Mail zeigen

Auf einem Mac klicken Sie die E-Mail in Apple Mail an, sodass sie ausgewählt ist. Beim ersten Mal fragt macOS, ob Desktop Steward Mail steuern darf; erlauben Sie es. Unter Windows, oder wenn Sie Ihre E-Mails im Browser lesen, speichern Sie die E-Mail als Datei: Öffnen Sie in Gmail das Menü ⋮ → Show original → Download original (Original anzeigen → Original herunterladen) und verschieben Sie die .eml-Datei dann in den Ordner Downloads.

Ist die E-Mail, die ich in Mail ausgewählt habe, echt?

GEFAHR: Diese E-Mail zeigt Anzeichen von Phishing. Der Absender nennt sich „Apple Support“, schreibt aber von apple-id-support.com, nicht von apple.com. DMARC ist fehlgeschlagen. Der Link „appleid.apple.com“ führt tatsächlich zu secure-verify.ru, einer Domain, die vor 9 Tagen registriert wurde. Der Anhang Invoice.pdf.exe ist ein Programm. Der Text drängt auf eine Reaktion innerhalb von 24 Stunden. Klicken Sie nicht, antworten Sie nicht und öffnen Sie den Anhang nicht.

Wenn Sie statt einer einzelnen Nachricht den ganzen Posteingang durchsehen möchten, fragen Sie „prüfe meine letzten 10 E-Mails auf Phishing“: Sie erhalten eine Zeile pro Nachricht (ok / verdächtig / Gefahr mit dem Hauptgrund) und Details nur zu den markierten. Auf einem Mac werden dafür die neuesten Nachrichten im Posteingang von Apple Mail gelesen, bis zu 25 auf einmal.

Was die Prüfung untersucht

  • Wer die E-Mail wirklich gesendet hat. Der Anzeigename im Vergleich zur echten Adresse, Antwortadressen auf anderen Domains, täuschend ähnliche Domains (paypa1.com, apple.com.secure-login.ru, nicht-lateinische Zeichen).
  • Die eigenen Prüfungen des Mailservers. SPF-, DKIM- und DMARC-Ergebnisse aus den Headern: ob der sendende Server diese Domain überhaupt verwenden durfte.
  • Wohin Links führen. Linktexte, die eine Website zeigen, während die Adresse zu einer anderen führt, URL-Kürzer, nackte IP-Adressen, in Links versteckte Anmeldedaten.
  • Wie alt die Domains sind. Eine vor wenigen Tagen registrierte Domain ist ein starkes Warnsignal; die Domains echter Unternehmen sind Jahre alt.
  • Anhänge. Programme und Skripte, Webseiten (gefälschte Anmeldeformulare), Archive, Office-Dateien mit Makros, gefälschte doppelte Dateiendungen.
  • Die Formulierung. Dringlichkeit, Drohungen, das Konto zu sperren, Bitten um Codes, Passwörter, Geschenkkarten oder Überweisungen, „behandeln Sie dies vertraulich“, unpersönliche Anreden. Die technischen Prüfungen stammen von Desktop Steward; die Einschätzung der Bitte selbst kommt von der KI.

Das Urteil lautet Gefahr, Verdächtig oder Wahrscheinlich echt, immer mit Begründung. „Wahrscheinlich echt“ bedeutet, dass die technische Seite in Ordnung ist; ob die Bitte sinnvoll ist, entscheiden weiterhin Sie, und die KI wird das auch so sagen.

Schritt 3: Handeln, mit Bedacht

Auf einem Mac können Sie sagen „markiere sie“ oder „markiere sie als Werbung“. Bevor sich etwas ändert, öffnet sich ein Bestätigungsfenster auf Ihrem Computer, und es wird nie etwas gelöscht: Werbung bleibt im Postfach „Werbung“ (Junk). Wenn die E-Mail von jemandem stammt, den Sie kennen, rufen Sie die Person unter einer Nummer an, die Sie bereits haben, nicht unter einer aus der E-Mail.

Markiere sie als Werbung.

Ein Fenster auf Ihrem Mac fragt: „Diese E-Mail in Mail als Werbung markieren?“ Klicken Sie auf Erlauben. Die E-Mail wird als Werbung markiert.

Warum nicht einfach auf den Spamfilter verlassen?

Filter halten die Massenmails auf. Die, die Sie erreichen, sind die gezielten: Ihr Name, Ihre Bank, eine plausible Rechnung. Die E-Mail-Prüfung ist eine zweite Meinung genau für diese Fälle, und sie erklärt sich selbst, sodass Sie lernen, worauf Sie beim nächsten Mal achten müssen. Sie ist kein Virenschutz und durchsucht nicht Ihr Postfach; sie liest nur die E-Mail, nach der Sie fragen.

Fragen

Funktioniert es mit Gmail oder Outlook?

Ja. Auf einem Mac funktioniert jedes Konto, das in Apple Mail eingerichtet ist (iCloud, Gmail, Outlook, Arbeits-E-Mail). Andernfalls speichern Sie die E-Mail als .eml-Datei und bitten darum, die Datei zu prüfen.

Funktioniert es von ChatGPT aus?

Ja, über die Desktop-Steward-App und den Fernzugriff: Dasselbe Werkzeug check_email steht auch ChatGPT zur Verfügung.

Kann es mein ganzes Postfach lesen?

Nein. Es liest die eine ausgewählte Nachricht oder die neuesten Nachrichten im Posteingang, wenn Sie um eine Durchsicht bitten (bis zu 25 auf einmal), und speichert nie etwas.

Ist es sicher, die E-Mail an die KI zu senden?

Der E-Mail-Text geht auf dieselbe Weise an Claude oder ChatGPT wie Text, den Sie in einen Chat einfügen. Verwenden Sie die Funktion nicht bei E-Mails, deren Inhalt Ihren Computer nicht verlassen darf.

Eine zweite Meinung, bevor Sie klicken

Kostenlos für Mac und Windows. Schalten Sie die E-Mail-Prüfung im Panel ein und fragen Sie: „Ist diese E-Mail echt?“

Für Mac oder Windows laden