{"id":33648,"date":"2026-10-22T17:10:43","date_gmt":"2026-10-22T15:10:43","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/e-mail-tracking\/"},"modified":"2026-10-26T14:36:41","modified_gmt":"2026-10-26T13:36:41","slug":"e-mail-tracking","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/angriffe-bedrohungen\/e-mail-tracking\/","title":{"rendered":"E-Mail-Tracking"},"content":{"rendered":"

Was ist E-Mail-Tracking?<\/h2>\n

E-Mail-Tracking beruht auf einem winzigen, unsichtbaren Bild \u2013 dem Tracking- oder Z\u00e4hlpixel \u2013, das im Nachrichtentext eingebettet ist und beim Laden eine Anfrage an einen externen Server ausl\u00f6st. L\u00e4dt der E-Mail-Client das Bild automatisch nach, kann der Server daraus einen Zeitstempel und die IP-Adresse des ladenden Systems<\/strong> protokollieren. Ob dies \u00fcberhaupt geschieht, h\u00e4ngt vom Client und dessen Datenschutzeinstellungen ab: Der Client kann das Nachladen standardm\u00e4\u00dfig blockieren oder die Anfrage \u00fcber einen Proxy des Anbieters leiten. Die Technik stammt urspr\u00fcnglich aus dem E-Mail-Marketing zur Messung von \u00d6ffnungsraten; Angreifer setzen dasselbe Prinzip verdeckt als Aufkl\u00e4rungstechnik vor Phishing-Kampagnen ein, um aktive Postf\u00e4cher zu identifizieren.<\/p>\n

Sicherheitsteams von Versicherern setzen dieselbe Technik in kontrollierten Phishing-Simulationen ein, um zu pr\u00fcfen, ob Mitarbeiter pr\u00e4parierte Testnachrichten \u00f6ffnen und ob das Sicherheitsgateway externe Bildanfragen zuverl\u00e4ssig blockiert. Kommt ein Tracking-Signal beim Angreifer an, liefert es einen Hinweis auf ein aktives Postfach und m\u00f6gliche Arbeitszeiten \u2013 Informationen, die eine sp\u00e4tere, gezieltere Phishing-Mail an Mitarbeiter der Schadenregulierung oder des Vertriebs vorbereiten k\u00f6nnen. Weil E-Mail-Tracking keinen sichtbaren Schaden verursacht, bleibt dieser Aufkl\u00e4rungsschritt unbemerkt<\/strong> und l\u00e4sst sich erst im R\u00fcckblick auf einen sp\u00e4teren Angriff zur\u00fcckverfolgen.<\/p>\n

Wie funktioniert E-Mail-Tracking?<\/h2>\n

E-Mail-Tracking beruht auf einem Verweis im Nachrichtentext auf eine externe Bilddatei mit eindeutiger Kennung; ruft das Programm dieses Bild ab, erf\u00e4hrt der Server, dass genau diese Nachricht geladen wurde. Ob der Abruf stattfindet, entscheidet der Client: Blockiert er externe Inhalte, entsteht kein Signal<\/strong>, und leitet der Anbieter Bildanfragen \u00fcber einen eigenen Zwischenspeicher, sagt das Ergebnis \u00fcber den Empf\u00e4nger wenig aus.<\/p>\n

Findet der Abruf statt, kann der Server neben dem Zeitpunkt die IP-Adresse des ladenden Systems protokollieren, sofern die Anfrage nicht \u00fcber einen Proxy l\u00e4uft. F\u00fcr einen Angreifer ist schon die reine Best\u00e4tigung n\u00fctzlich, dass eine Adresse gelesen wird, denn sie trennt aktive Postf\u00e4cher von toten Adressen<\/strong>. Dasselbe Verfahren steckt in Marketing-Werkzeugen; der Unterschied liegt nicht in der Technik, sondern im Zweck und in der Frage, ob der Empf\u00e4nger davon wei\u00df. Im Unternehmensumfeld ist der Zeitpunkt aussagekr\u00e4ftiger als das Signal selbst: Eine Testnachricht kurz vor einer angeblichen Zahlungsanweisung zeigt, dass jemand den Empf\u00e4ngerkreis f\u00fcr eine folgende Nachricht sortiert.<\/p>\n

E-Mail-Tracking vs. Lesebest\u00e4tigung<\/h2>\n\n\n\n\n\n\n\n\n
Merkmal<\/th>\nTracking-Pixel<\/th>\nLesebest\u00e4tigung<\/th>\n<\/tr>\n<\/thead>\n
Sichtbarkeit f\u00fcr den Empf\u00e4nger<\/td>\nkeine, der Verweis steckt im Nachrichtentext<\/td>\ndas Programm fragt nach und wartet auf eine Entscheidung<\/td>\n<\/tr>\n
Wer entscheidet<\/td>\nder Client \u00fcber das Nachladen externer Inhalte<\/td>\nder Empf\u00e4nger, durch Zustimmung oder Ablehnung<\/td>\n<\/tr>\n
Aussagekraft<\/td>\nabh\u00e4ngig von Client und Zwischenspeicher des Anbieters<\/td>\neindeutig, aber nur wenn best\u00e4tigt wird<\/td>\n<\/tr>\n
Nutzung im Angriff<\/td>\nPr\u00fcfen, ob eine Adresse aktiv ist<\/td>\nkaum, weil sie auff\u00e4llt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Woran erkenne ich E-Mail-Tracking?<\/h2>\n\n\n\n\n\n\n\n\n\n
Signal<\/th>\nWas sich pr\u00fcfen l\u00e4sst<\/th>\n<\/tr>\n<\/thead>\n
Programm meldet blockierte externe Inhalte<\/td>\nDie Meldung ernst nehmen: Sie zeigt, dass die Nachricht externe Verweise enth\u00e4lt<\/td>\n<\/tr>\n
Nachricht ohne erkennbaren Anlass und ohne Inhalt<\/td>\nEine inhaltsleere Mail dient meist nur dem Test, ob die Adresse gelesen wird<\/td>\n<\/tr>\n
Quelltext enth\u00e4lt ein Bild mit langer Zeichenkette<\/td>\nIm Quelltext nach Bildverweisen mit Kennung im Adresspfad suchen<\/td>\n<\/tr>\n
Absender kennt den Zeitpunkt des \u00d6ffnens<\/td>\nEin Hinweis darauf im Folgekontakt belegt, dass Nachladen zugelassen war<\/td>\n<\/tr>\n
Bild ist ein Pixel gro\u00df<\/td>\nWinzige Bilddateien ohne sichtbaren Inhalt haben keinen gestalterischen Zweck<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Automatisches Nachladen externer Inhalte im E-Mail-Programm deaktivieren, damit Z\u00e4hlpixel das \u00d6ffnen nicht melden<\/li>\n
  • Bei Spam-Mails Abbestellen-Links nicht anklicken, da schon der Klick die Nutzung der Adresse verraten kann<\/li>\n
  • E-Mails standardm\u00e4\u00dfig in der Nur-Text-Ansicht statt im HTML-Format \u00f6ffnen, um eingebettete Z\u00e4hlpixel zu vermeiden<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Nach dem \u00d6ffnen einer verd\u00e4chtigen Nachricht die eigene Adresse als best\u00e4tigt ansehen und Folgenachrichten besonders pr\u00fcfen<\/li>\n
    • Nachricht melden und Absender sperren<\/li>\n
    • Meldung nutzen, um den Verteiler zu erkennen, wenn solche Nachrichten an mehrere Abteilungen gingen<\/li>\n
    • Bei zus\u00e4tzlich ge\u00f6ffnetem Link oder ausgef\u00fchrtem Anhang den \u00fcblichen Ablauf f\u00fcr einen betroffenen Zugang anwenden<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,397],"class_list":["post-33648","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-phishing-simulation"],"acf":{"card_description":"E-Mail-Tracking ist das Nachverfolgen von \u00d6ffnungen und Klicks \u00fcber Z\u00e4hlpixel oder individualisierte Links.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Phishing & Simulation","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"Email Tracking"}],"lead_definition":"E-Mail-Tracking bezeichnet Verfahren zum Nachverfolgen von E-Mail-Interaktionen: Unsichtbare Z\u00e4hlpixel l\u00f6sen beim \u00d6ffnen eine Anfrage an einen externen Server aus, sofern der E-Mail-Client externe Bilder nachl\u00e4dt, individualisierte Tracking-Links erfassen den Klick auf eine URL.","at_a_glance":[{"bullet":"Die Technik basiert auf einem unsichtbaren Tracking-Pixel beziehungsweise Web Beacon, der im Web- und E-Mail-Tracking eingesetzt wird, etwa um festzustellen, ob eine Nachricht ge\u00f6ffnet wurde."},{"bullet":"Ob \u00fcberhaupt ein Signal entsteht, h\u00e4ngt vom E-Mail-Client ab: Manche Programme laden externe Bilder standardm\u00e4\u00dfig nicht nach oder leiten die Anfrage \u00fcber einen Proxy, sodass sich ein \u00d6ffnen nicht zuverl\u00e4ssig feststellen l\u00e4sst."},{"bullet":"Technisch erkennbar ist die Methode an einer winzigen, kaum sichtbaren Bilddatei mit einem langen, personalisierten URL-Parameter im Quelltext der Nachricht."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Angreifer sendet einer F\u00fchrungskraft eine scheinbar harmlose Nachricht mit eingebettetem Tracking-Pixel; wenn deren E-Mail-Client das Bild automatisch nachl\u00e4dt, kann der Angreifer daraus Zeitpunkt und IP-Adresse f\u00fcr einen sp\u00e4teren, gezielten Spear-Phishing-Angriff ableiten."},{"example":"Im Vorfeld einer Ransomware-Kampagne verschickt eine Angreifergruppe massenhaft E-Mails mit Tracking-Pixeln, um bei Postf\u00e4chern mit zugelassenem Bildnachladen aktive von inaktiven Adressen zu unterscheiden und die Angriffsliste zu verfeinern."},{"example":"Ein Penetrationstester setzt E-Mail-Tracking im Rahmen eines Red-Team-Einsatzes ein, um zu pr\u00fcfen, ob Mitarbeiter pr\u00e4parierte E-Mails \u00f6ffnen und ob das Sicherheitsgateway externe Bildanfragen zuverl\u00e4ssig blockiert."},{"example":"Vor einer gef\u00e4lschten Zahlungsanweisung verschickt eine Angreifergruppe unauff\u00e4llige Terminvorschl\u00e4ge mit Tracking-Pixeln an mehrere Mitarbeiter der Finanzabteilung eines Versicherers, um herauszufinden, bei welchen Postf\u00e4chern der Client externe Bilder automatisch nachl\u00e4dt und zu welchen Tageszeiten diese aktiv sind."}],"misconception":[{"myth":"Wer eine Mail nur \u00f6ffnet, hinterl\u00e4sst keine Spur.","reality":"Das \u00d6ffnen allein \u00fcbertr\u00e4gt keine Zugangsdaten. L\u00e4dt das Programm externe Inhalte nach, entsteht dabei aber eine Anfrage an den Server des Absenders \u2013 und damit die Best\u00e4tigung, dass die Adresse gelesen wird. Blockiertes Nachladen verhindert genau das."}],"faq":null,"compare_answer":"","compare":null,"variants":[{"title":"Web-Bug","inline_description":"Web-Bug ist ein winziges, meist unsichtbares Bild in einer E-Mail oder Webseite, das den Abruf beim Absender meldet.","description":"Wird die Nachricht ge\u00f6ffnet, l\u00e4dt das Programm das eingebettete Bild von einem Server nach. Dieser Abruf verr\u00e4t, dass und wann die Nachricht ge\u00f6ffnet wurde, und liefert technische Angaben wie die IP-Adresse des Empf\u00e4ngers.","source":"","key":""}],"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33639],"pillar_link":null,"sources":[{"publisher":"","name":"Nutzen Sie die E-Mail wirklich sicher?","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Onlinekommunikation\/E-Mail-Sicherheit\/e-mail-sicherheit_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Privacy considerations of online behavioural tracking","url":"https:\/\/www.enisa.europa.eu\/sites\/default\/files\/publications\/Privacy%20considerations%20of%20online%20behavioural%20tracking.pdf","doc_type":"2012","group":"used"},{"publisher":"","name":"E-Mail-Sicherheit: Mythen im Faktencheck","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Sicherheitsirrtuemer\/irrtuemer-e-mail-sicherheit.html","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-09-27"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t