{"id":29209,"date":"2026-09-01T16:07:40","date_gmt":"2026-09-01T14:07:40","guid":{"rendered":"https:\/\/performance-msg-life-sk.rucolabs.sk\/glossary\/e-mail-tracking\/"},"modified":"2026-09-28T14:30:10","modified_gmt":"2026-09-28T12:30:10","slug":"e-mail-tracking","status":"publish","type":"glossary_intl","link":"https:\/\/performance-msg-life-sk.rucolabs.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/e-mail-tracking\/","title":{"rendered":"E-Mail-Tracking"},"content":{"rendered":"

Was ist E-Mail-Tracking?<\/h2>\n

E-Mail-Tracking beruht auf einem winzigen, unsichtbaren Bild \u2013 dem Tracking- oder Z\u00e4hlpixel \u2013, das im Nachrichtentext eingebettet ist und beim Laden eine Anfrage an einen externen Server ausl\u00f6st. L\u00e4dt der E-Mail-Client das Bild automatisch nach, kann der Server daraus einen Zeitstempel und die IP-Adresse des ladenden Systems<\/strong> protokollieren. Ob dies \u00fcberhaupt geschieht, h\u00e4ngt vom Client und dessen Datenschutzeinstellungen ab: Der Client kann das Nachladen standardm\u00e4\u00dfig blockieren oder die Anfrage \u00fcber einen Proxy des Anbieters leiten. Die Technik stammt urspr\u00fcnglich aus dem E-Mail-Marketing zur Messung von \u00d6ffnungsraten; Angreifer setzen dasselbe Prinzip verdeckt als Aufkl\u00e4rungstechnik vor Phishing-Kampagnen ein, um aktive Postf\u00e4cher zu identifizieren.<\/p>\n

Sicherheitsteams von Versicherern setzen dieselbe Technik in kontrollierten Phishing-Simulationen ein, um zu pr\u00fcfen, ob Mitarbeiter pr\u00e4parierte Testnachrichten \u00f6ffnen und ob das Sicherheitsgateway externe Bildanfragen zuverl\u00e4ssig blockiert. Kommt ein Tracking-Signal beim Angreifer an, liefert es einen Hinweis auf ein aktives Postfach und m\u00f6gliche Arbeitszeiten \u2013 Informationen, die eine sp\u00e4tere, gezieltere Phishing-Mail an Mitarbeiter der Schadenregulierung oder des Vertriebs vorbereiten k\u00f6nnen. Weil E-Mail-Tracking keinen sichtbaren Schaden verursacht, bleibt dieser Aufkl\u00e4rungsschritt unbemerkt<\/strong> und l\u00e4sst sich erst im R\u00fcckblick auf einen sp\u00e4teren Angriff zur\u00fcckverfolgen.<\/p>\n

Wie funktioniert E-Mail-Tracking?<\/h2>\n

E-Mail-Tracking beruht auf einem Verweis im Nachrichtentext auf eine externe Bilddatei mit eindeutiger Kennung; ruft das Programm dieses Bild ab, erf\u00e4hrt der Server, dass genau diese Nachricht geladen wurde. Ob der Abruf stattfindet, entscheidet der Client: Blockiert er externe Inhalte, entsteht kein Signal<\/strong>, und leitet der Anbieter Bildanfragen \u00fcber einen eigenen Zwischenspeicher, sagt das Ergebnis \u00fcber den Empf\u00e4nger wenig aus.<\/p>\n

Findet der Abruf statt, kann der Server neben dem Zeitpunkt die IP-Adresse des ladenden Systems protokollieren, sofern die Anfrage nicht \u00fcber einen Proxy l\u00e4uft. F\u00fcr einen Angreifer ist schon die reine Best\u00e4tigung n\u00fctzlich, dass eine Adresse gelesen wird, denn sie trennt aktive Postf\u00e4cher von toten Adressen<\/strong>. Dasselbe Verfahren steckt in Marketing-Werkzeugen; der Unterschied liegt nicht in der Technik, sondern im Zweck und in der Frage, ob der Empf\u00e4nger davon wei\u00df. Im Unternehmensumfeld ist der Zeitpunkt aussagekr\u00e4ftiger als das Signal selbst: Eine Testnachricht kurz vor einer angeblichen Zahlungsanweisung zeigt, dass jemand den Empf\u00e4ngerkreis f\u00fcr eine folgende Nachricht sortiert.<\/p>\n

E-Mail-Tracking vs. Lesebest\u00e4tigung<\/h2>\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nTracking-Pixel<\/th>\nLesebest\u00e4tigung<\/th>\n<\/tr>\n<\/thead>\n
Sichtbarkeit f\u00fcr den Empf\u00e4nger<\/td>\nkeine, der Verweis steckt im Nachrichtentext<\/td>\ndas Programm fragt nach und wartet auf eine Entscheidung<\/td>\n<\/tr>\n
Wer entscheidet<\/td>\nder Client \u00fcber das Nachladen externer Inhalte<\/td>\nder Empf\u00e4nger, durch Zustimmung oder Ablehnung<\/td>\n<\/tr>\n
Aussagekraft<\/td>\nabh\u00e4ngig von Client und Zwischenspeicher des Anbieters<\/td>\neindeutig, aber nur wenn best\u00e4tigt wird<\/td>\n<\/tr>\n
Nutzung im Angriff<\/td>\nPr\u00fcfen, ob eine Adresse aktiv ist<\/td>\nkaum, weil sie auff\u00e4llt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich E-Mail-Tracking?<\/h2>\n\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWas sich pr\u00fcfen l\u00e4sst<\/th>\n<\/tr>\n<\/thead>\n
Programm meldet blockierte externe Inhalte<\/td>\nDie Meldung ernst nehmen: Sie zeigt, dass die Nachricht externe Verweise enth\u00e4lt<\/td>\n<\/tr>\n
Nachricht ohne erkennbaren Anlass und ohne Inhalt<\/td>\nEine inhaltsleere Mail dient meist nur dem Test, ob die Adresse gelesen wird<\/td>\n<\/tr>\n
Quelltext enth\u00e4lt ein Bild mit langer Zeichenkette<\/td>\nIm Quelltext nach Bildverweisen mit Kennung im Adresspfad suchen<\/td>\n<\/tr>\n
Absender kennt den Zeitpunkt des \u00d6ffnens<\/td>\nEin Hinweis darauf im Folgekontakt belegt, dass Nachladen zugelassen war<\/td>\n<\/tr>\n
Bild ist ein Pixel gro\u00df<\/td>\nWinzige Bilddateien ohne sichtbaren Inhalt haben keinen gestalterischen Zweck<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n