Weitergeleitete Email - Originalabsender erkennbar?

[Commodo]

Unternehmen A schickt eine Email an Person B. Dieser leitet sie an Unternehmen C weiter.


Frage: Kann Unternehmen C erkennen, von welcher Adresse die Email im Original kam?
Also kann Unternehmen C die Absenderadresse / Absenderdomain (Domain ist Geschäftsführername von Unternehmen A) von Unternehmen A herausfinden?

Unternehmen C sagt nein, mit der Weiterleitung war das nicht mehr erkennbar und der Absender war nur noch Person B und der Email-Header gibt ja nur Auskunft über den benutzen Emailserver, Unternehmen A war nicht mehr erkennbar .

Bräuchte da mal dringend technischen Rat .

 

[KaPiTN]

Momentan fallen mir nur 2 Arten von Weiterleitung ein.

a) Als Anhang. Das wäre dann eine 1:1 Kopie und der Absender ist eindeutig herauszulesen.
b) Die Originalmail wird in die neue Mail reinkopiert. Dann müßte der Absender ersichtlich sein, weil i.d.R. ein Mail.Kopf mit reinkopiert wird.

Beide Methoden stellen keine Beweis dar, weil Veränderungen möglich sind.

 

[Commodo]

Email wurde wohl per Email-Programm weitergeleitet, also manuell per Knopfdruck.
Ohne Emailkopf oder sonstiges.

Hab das mal im Selbstversuch getestet, Rechnung vom Web.de-Konto an mein Gmail-Konto weitergeleitet.

Email Original von "noreply-de@klarna.de" an mein Web.de-Konto, weitergeleitet an mein GMail-Konto.

Spoiler

Delivered-To: commodo@gmail.com
Received: by 10.170.159.195 with SMTP id a186csp436744ykd;
        Tue, 3 Mar 2015 01:49:34 -0800 (PST)
X-Received: by 10.180.90.38 with SMTP id bt6mr1164818wib.46.1425376173853;
        Tue, 03 Mar 2015 01:49:33 -0800 (PST)
Return-Path: <adressevonwebde@web.de>
Received: from mout.web.de (mout.web.de. [212.227.17.12])
        by mx.google.com with ESMTPS id i7si252053wjx.186.2015.03.03.01.49.33
        for <commodo@gmail.com>
        (version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
        Tue, 03 Mar 2015 01:49:33 -0800 (PST)
Received-SPF: pass (google.com: domain of adressevonwebde@web.de designates 212.227.17.12 as permitted sender) client-ip=212.227.17.12;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of adressevonwebde@web.de designates 212.227.17.12 as permitted sender) smtp.mail=adressevonwebde@web.de
Received: from [62.143.113.36] by 3capp-webde-bs28.server.lan (via HTTP);
 Tue, 3 Mar 2015 10:49:32 +0100
MIME-Version: 1.0
Message-ID: <trinity-3aa01a6c-47d7-4504-b329-c6d861ce7824-1425376172743@3capp-webde-bs28>
From: "adressevonwebde adressevonwebde" <adressevonwebde@web.de>
To: commodo@googlemail.com
Subject: =?UTF-8?Q?Fw=3A_Vielen_Dank_f=C3=BCr_Ihre_=C3=9Cberweisung?=
Content-Type: text/html; charset=UTF-8
Date: Tue, 3 Mar 2015 10:49:32 +0100
Importance: normal
Sensitivity: Normal
References: <20150221062446.0938982E@payment.klarna.com>
X-UI-Message-Type: mail
X-Priority: 3
X-Provags-ID: V03:K0:QJC6TfSvXDpEjwONhHGOcOLUaiz+Kx9mOpKRpKzhFZ8
 a4u0ntGblX7kNBbiXEP0V0oXe6gRKKCJBfL0SCpBsxMUV376JD
 T7ym9f0dILeXJ74opltksSaLtOjlUsXb0X8i007+HZq/NmtA+g
 y2VZNErnN4HOwlfAI=
X-UI-Out-Filterresults: notjunk:1;
}

Dazu im Gegensatz eine Email von meinem GMail-Konto, weitergeleitet an meine Web.de-Adresse:
Original-Absender: "PoststelleAG@ag-duisburg.nrw.de"

Spoiler

Return-Path: commodo@googlemail.com
Received: from mail-yh0-f50.google.com ([209.85.213.50]) by mx-ha.web.de (mxweb106) with ESMTPS (Nemesis) id 0M3hk5-1Xbakx3doX-00rHbM for <adressevonwebde@web.de>; Tue, 03 Mar 2015 10:44:23 +0100
Received: by yhnv1 with SMTP id v1so895598yhn.2 for <adressevonwebde@web.de>; Tue, 03 Mar 2015 01:44:21 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=googlemail.com; s=20120113; h=mime-version:in-reply-to:references:date:message-id:subject:from:to :content-type; bh=gI1/ItaFN6Oy/VHbV08gInOJZZWdmyWoCqg7ayKbJAY=; b=r3CLMJKahEGBm4InblPcxofi+S/iWUg2qfvoibx31or0HJ0fURyB/BmAr92x4TFm86 zbA5JZqqWwM1iKrEMuhK13jNI5gd1o4FxsjuJNI2dIUwDGGdc8e7FHN0f7/JedKRDa0F dPFuxIttXD4Q2xy2ifLP73FvpJPKdNGalYYNMDj2ggU/03cFiQQ7PuqmI2R9ysc3Zeq/ QHpPgtbmxg/G+iamJcum36HQ3PjD7YHUlzRzEqsPw/pxK7H9pIQA+Ipdy8GWHTN9qUfM 3pZrGDTXju/Ec/ILsadBNkfbULdVO+CtnQV7ic63RBDSi0qRfL2+aj0fLZrNsDR/A9Vb dibg==
MIME-Version: 1.0
X-Received: by 10.170.159.196 with SMTP id a187mr31784786ykd.118.1425375861755; Tue, 03 Mar 2015 01:44:21 -0800 (PST)
Received: by 10.170.216.137 with HTTP; Tue, 3 Mar 2015 01:44:21 -0800 (PST)
In-Reply-To: <F7B6F8629F7499766@SJUSXS12EVS.justiz.nrw.de>
References: <F7B6CF8629F749976A6@SJUSXS12EVS.justiz.nrw.de>
Date: Tue, 3 Mar 2015 10:44:21 +0100
Message-ID: <CAEsP_tzD9tyZW3H9Q8rCJF6=gcwXA@mail.gmail.com>
Subject: =?UTF-8?Q?Fwd=3A_Eingangsbest=C3=A4tigung_=2D_Amtsgericht_Duisburg?=
From: =?UTF-8?Q?Thomas_Müller?= <commodo@googlemail.com>
To: adressevonwebde@web.de
Content-Type: multipart/alternative; boundary=001a1139b794e9528d05105f2de2
Envelope-To: <adressevonwebde@web.de>
X-UI-Filterresults: unknown:2;V01:K0:mGQQXRmL+/o=:YrSfiXh06B6KdtvqIXjViGVECS wyYpZ3qBHOSU31/K6ohoD7u6b0loLcQ==

 

[accC]

Unternehmen A schickt eine Email an Person B. Dieser leitet sie an Unternehmen C weiter.


Frage: Kann Unternehmen C erkennen, von welcher Adresse die Email im Original kam?
Also kann Unternehmen C die Absenderadresse / Absenderdomain (Domain ist Geschäftsführername von Unternehmen A) von Unternehmen A herausfinden?

Unternehmen C sagt nein, mit der Weiterleitung war das nicht mehr erkennbar und der Absender war nur noch Person B und der Email-Header gibt ja nur Auskunft über den benutzen Emailserver, Unternehmen A war nicht mehr erkennbar .

Bräuchte da mal dringend technischen Rat .

Jein, "erkennen können" ist eine sehr schwierige Formulierung.
Es kann unter Umständen sein, dass B bewusst oder unbewusst einen Vermerk hinzufügt, dass die Mail von A stammt.
Dann kann C diesen Vermerk natürlich bemerken. Allerdings besteht keine Möglichkeit zu beweisen, dass die Mail ursprünglich von A kommt.
Eine Weiterleitung ist aus technischer Sicht lediglich das Absenden einer neuen Mail mit einem Hinweis, dass die Mail von jemand anders stammt.
Allerdings ist es problemlos möglich diese Hinweise einzufügen, obwohl es nicht der Fall ist.
Stell dir vor, du bekommst einen Brief von deinem Vater. Du schreibst nun den Brief deines Vaters ab und schreibst darunter "stammt ursprünglich von meinem Vater" und gibst diesen neuen Brief an deine Mutter. Die kann dir nun glauben, dass der Brief ursprünglich von deinem Vater stammt, muss es aber nicht. Dein Vater wiederum kann jederzeit sagen, der Brief stamme nicht von ihm.

Bei einer Weiterleitung schreibt B eine neue Mail und fügt dort nur etwa ein "kommt von A" (sofern er dies möchte).
Eine Beweismöglichkeit ob dieses "kommt von A" wirklich stimmt, gibt es nicht.
Zwar ist der technische Hinweis "kommt von A<a@a.a>" ein Indiz, aber als Beweis auf technischer Ebene reicht dies nicht aus.

Eine Ausnahme stellen signierte Emails dar. Dabei sendet der Absender mit der Signatur den Beweis, dass er der Verfasser dieser - und keiner anderen - Nachricht war.

 

[Commodo]

Danke für die ausführliche Antwort .