Fake eMails

Hallo Kollegen,
wir kennen sie alle die Spam-, Fake und Phishing-Mails. Meist sind sie (glücklicherweise) so schlecht oder in einem so schlechten Deutsch, dass man sie in weniger als 2 Sek. entlarvt oder die Mailadresse hat nichts mit dem angeblichen Versender zu tun. Worauf ich hinaus will:

Manchmal bekomme ich aber auch Mails mit völlig korrekter Mailadresse wie bspw. beispiel@dhl.de oder beispiel@amazon.com oder so.

Hat jemand eine Idee, ob und wie man dennoch herausfinden könnte, ob die Mailadresse echt oder ein Fake ist? Also jetzt wirklich mal abgesehen davon, dass mit dem Inhalt der Mail natürlich immer irgendetwas nicht stimmt.

Ja, ich hätte noch erwähnen können, dass ich dabei auch schon das ein oder andere Mal durchaus erfolglos geblieben war. Schließlich nicht sehr lesefreundlich so ein Header. Wonach würdest du denn suchen?

Hier mal ein Beispiel einer Spam-Mail, die nicht gerade optimal erstellt ist. Der Absendername ist zwar @dhl.com aber der verwendete Name ist etwas dumm. Außerdem Fehler im Empfängerfeld. Aber das könnte man ja verbessern und ab gesehen davon fällt mir im Header nichts auf, außer evtl. das rot markierte, aber sicher wäre ich bei sowas auch nicht.

Danke für eure Kommentare. Habe mir nun diverse Header angeschaut, finde es insgesamt aber schwierig, daraus schlau zu werden und finde sie schwer lesbar. Es scheint also, es bleibt dabei: Wenn man was herausfinden will, muss man den Header sehr genau studieren oder ein geschultes Auge dafür haben.

Zum Glück landet vieles direkt im Spamorder oder ist so schlecht gemacht, dass man sich damit nicht näher auseinandersetzen muss. Aber die Frage war ja auch, was man machen kann, wenn die Fakemail bestmöglich aufgebaut wäre.