Kostenloses Reverse Email Lookup: 7 Firmendaten aus einer E-Mail

Ein Reverse Email Lookup beantwortet genau eine Frage: Welche Organisation steckt hinter dieser Domain? Sie fügen jemand@beispiel.de ein und erhalten das Unternehmen, das beispiel.de betreibt – Name, Website, Branche, Mitarbeiterzahl, Hauptsitz, Gründungsjahr sowie LinkedIn- und X-Profil.

Wer "jemand" ist, sagt Ihnen die Abfrage nicht. Diese Unterscheidung klingt spitzfindig, bis sie zählt: Die meisten kommen zu einem solchen Tool, weil sie eine Person identifizieren wollen – und die ehrliche Antwort lautet, dass eine Geschäfts-E-Mail-Adresse diese Information in keiner Form trägt, die eine Abfrage lesen könnte.

Eine E-Mail-Adresse hat zwei Hälften, und sie sind unterschiedlich viel wert. Alles vor dem @ ist eine Zeichenfolge, die eine Mail-Administration eingetragen hat. Das kann ein Name sein, eine Initiale, eine Abteilung, noreply oder schlicht nichts Aussagekräftiges – anlegen und löschen lässt es sich in Sekunden, ohne Kosten. Alles nach dem @ ist eine Domain: registriert, bezahlt, auf einen Mailserver gerichtet und von jemandem gepflegt. Auf dieser Asymmetrie beruht die gesamte Prüfung. Die billige Hälfte sagt nichts. Die teure Hälfte sagt Ihnen, wer zahlt.

Der Absendername, den Ihr Mailprogramm anzeigt, ist frei wählbarer Text. "Head of Partnerships, Reuters" steht dort in vier Sekunden. Es ist das Erste, was Sie sehen, und das Letzte, dem Sie trauen sollten.

Eine Domain ist etwas anderes. Um darüber Mails zu versenden, musste jemand sie registrieren, DNS-Einträge auf einen Mailhost konfigurieren und beides weiterbezahlen. Das ist keine hohe Hürde – eine Domain kostet ungefähr so viel wie ein belegtes Brötchen –, aber es ist eine, und sie hinterlässt öffentliche Spuren: Registrierungsdaten, eine Website, Registereinträge, Berufsprofile. Genau dieser Spur folgt die Abfrage.

Deshalb beschreibt die Ergebniskarte eine Organisation und keinen Menschen. Sie lesen den Fußabdruck derjenigen, die für die Domain bezahlen – und das ist ein Unternehmen.

Neben dem Firmennamen liefert die Karte sieben Felder. Für sich genommen sind sie mäßig interessant. Der Wert entsteht im Abgleich mit dem, was der Absender behauptet hat: Eine Behauptung und ein Eintrag, die sich widersprechen, sind ein Befund. Eine Behauptung und ein Eintrag, die übereinstimmen, sind vor allem Hintergrund.

Zwei Gewohnheiten beschleunigen das. Lesen Sie zuerst die Größenklasse: Sie wird am häufigsten aufgeblasen und lässt sich am schlechtesten zurücknehmen. Öffnen Sie danach den LinkedIn-Link – dort beantworten Sie die Frage, die die Abfrage selbst nicht beantworten kann: Arbeitet die Person, die Ihnen geschrieben hat, dort überhaupt?

Ein leeres Ergebnis wirkt wie ein Alarmsignal und ist meistens keines. Vier gewöhnliche Erklärungen decken die meisten Fälle ab.

Die Adresse liegt auf einer Freemail-Domain. Gmail, Outlook, Yahoo und die anderen gehören Google, Microsoft und Yahoo, nicht dem Absender – es gibt also nichts aufzulösen. Bemerkenswert ist allerdings die Richtung: Wer behauptet, ein Unternehmen zu vertreten, und dabei aus einem privaten Postfach schreibt, hat Ihnen etwas mitgeteilt, auch wenn das Tool schweigt.

Die Domain ist zu neu. Öffentliche Daten hinken der Realität um Wochen bis Monate hinterher. Ein Unternehmen, das in diesem Quartal an den Start ging, kann vollkommen seriös und trotzdem in keiner Quelle auffindbar sein.

Das Unternehmen ist zu klein für einen Fußabdruck. Eine Zwei-Personen-Beratung mit einseitiger Website und einem Registereintrag, den niemand indexiert, liefert nichts. Klein ist nicht verdächtig.

Die Domain gehört zu einer Tochter oder einem Markennamen. Konzernstrukturen sind unübersichtlich. Die Mail-Domain kann unter einer Marke laufen, die unter dem Namen der Mutter firmiert, und beides hängt in öffentlichen Daten nicht immer zusammen.

Nichts davon ist Betrug. Die richtige Lesart eines leeren Ergebnisses ist ungeprüft: Sie wissen jetzt, dass die einfache Prüfung nicht funktioniert hat – der nächste Schritt ist Handarbeit. Nach der Unternehmenswebsite fragen, das Unternehmen unabhängig nachschlagen und nichts Unumkehrbares tun, solange es keine unabhängige Bestätigung gibt.

Das ist der Ablauf, der ein Reverse Email Lookup in ein SEO-Toolkit stellt statt in eine Auskunftei.

Wer veröffentlicht, bekommt Link-Anfragen. Gastbeitragsangebote, "uns ist ein defekter Link auf Ihrer Ressourcenseite aufgefallen", Linktausch, bezahlte Platzierung im Gewand einer Kooperation. Sie kommen von Adressen, die Sie nie gesehen haben, und der schnellste Weg zu sortieren ist, die Domain aufzulösen, bevor Sie die Nachricht überhaupt richtig lesen.

Ein Pitch von einer Domain mit echtem Unternehmen dahinter – mit Beschäftigten, eingetragener Adresse, tatsächlicher Branche – ist weitere dreißig Sekunden wert. Ein Pitch von einer Domain ohne alles kommt aus einer Contentfarm oder einem privaten Blognetzwerk, und der angebotene Link ist nichts wert oder weniger. Sie müssen den Text gar nicht bewerten. Das Fehlen eines Unternehmens ist die Antwort.

Wenn etwas zurückkommt, sind die Anschlussprüfungen der eigentliche Gewinn. Schicken Sie die Domain durch einen kostenlosen Backlink-Check, um zu sehen, ob jemand Glaubwürdiges dorthin verlinkt, und durch ein Site-Audit, um zu sehen, ob es eine echte Publikation ist oder eine dünne Hülle für ausgehende Links. Zwei Minuten – und Sie haben einen Interessenten sauber qualifiziert, statt einer Mail zu vertrauen, die genau dafür geschrieben wurde.

Umgekehrt funktioniert dieselbe Reihenfolge für ausgehende Anfragen. Bevor Sie eine Seite anschreiben, lösen Sie die gefundene Adresse auf und prüfen, ob das Unternehmen überhaupt noch tätig ist. Viele Outreach-Listen zeigen auf Domains, deren Betreiber vor Jahren weitergezogen sind.

Betrug über Geschäfts-E-Mails ist kein Randproblem. Das Internet Crime Complaint Center des FBI beziffert die weltweit gemeldeten Schäden durch Business Email Compromise auf 55,49 Milliarden US-Dollar zwischen Oktober 2013 und Dezember 2023 – aus Meldungen an das IC3, an Strafverfolgungsbehörden und aus Angaben von Finanzinstituten, im In- und Ausland. In dieser Nachbarschaft steht das Tool, also lohnt sich Genauigkeit darüber, welche Teile davon eine Domain-Abfrage sehen kann.

Sie sieht den häufigen Fall: Jemand gibt sich als Mitarbeiter eines Unternehmens aus, und die Domain, von der die Mail kam, löst zu einem anderen Unternehmen auf – oder zu keinem. Dieser Widerspruch ist in Sekunden sichtbar, und so sieht der Großteil der billigen Imitationen aus.

Sie sieht keine Lookalike-Domain. Registriert jemand eine Domain, die sich um ein Zeichen von der echten unterscheidet, liefert die Abfrage auf diese Domain ein leeres Ergebnis – weil dahinter tatsächlich kein Unternehmen steht. Leer, nicht "Warnung": Das Zeichen müssen Sie selbst bemerken, indem Sie die Domain neben die echte legen, statt sie zu überfliegen.

Sie sieht kein kompromittiertes Postfach. Wenn Angreifer aus einem echten Konto des echten Unternehmens schreiben, ist die Domain die echte Domain, und die Abfrage liefert korrekt das echte Unternehmen. An der Adresse ist nichts falsch. Das ist die teure Variante des Angriffs, und keine Prüfung auf Domain-Ebene wird sie je erkennen. Deshalb gilt der alte Rat zu Zahlungsdaten unverändert: Änderungen über einen anderen Kanal als E-Mail bestätigen, mit einer Nummer, die Sie schon vorher hatten.

Und sie sagt nichts darüber, ob ein echtes Unternehmen vertrauenswürdig ist. Sie berichtet, dass eine Organisation existiert, und liefert deren öffentliche Eckdaten. Auch Firmen mit echten Büros verschicken miserable Outreach-Mails.

Technisches Spoofing ist eine eigene Frage mit einer eigenen Antwort. Ob eine Nachricht wirklich von der Domain kommt, die sie angibt, klären SPF, DKIM und DMARC – nachzulesen in den Rohkopfzeilen der Nachricht, nicht hier.

Jedes Feld der Karte lässt sich von Hand zusammentragen. Das zu wissen lohnt sich doppelt: für die Fälle, in denen Sie etwas gegenprüfen wollen, und für die, in denen Sie offline sind.

Öffnen Sie zuerst die Domain im Browser. Die meisten Unternehmen nennen ihre juristische Bezeichnung, die eingetragene Adresse und oft die Registernummer im Footer oder im Impressum – in Deutschland und Österreich ist das ohnehin Pflicht. Diese eine Seite beantwortet häufig mehr als der ganze Rest.

Bestätigen Sie das Unternehmen anschließend im Register: Handelsregister beziehungsweise Unternehmensregister im deutschsprachigen Raum, Companies House in Großbritannien, der jeweilige Secretary of State in den USA. Register liefern Gründungsdatum und eingetragene Adresse – daher stammen am Ende die Felder "Gründung" und "Standort".

Suchen Sie das Unternehmen auf LinkedIn, für die Mitarbeiterzahl und für die Frage, ob Ihr Absender unter den Beschäftigten auftaucht. Dieser Schritt kommt einer Bestätigung auf Personenebene am nächsten, und das Tool nimmt ihn Ihnen nicht ab, sondern legt Ihnen die Abkürzung dorthin hin.

Für die Domain selbst zeigt eine WHOIS-Abfrage Registrierungs- und Ablaufdatum. Bei den meisten Domains sind die Inhaberdaten inzwischen durch Privacy-Dienste geschwärzt, erwarten Sie also die Daten und wenig mehr. Ein frisches Registrierungsdatum bei einer Domain, die eine lange Historie behauptet, ist ein echtes Signal.

Macht zehn bis fünfzehn Minuten pro Adresse, länger, wenn die Quellen sich widersprechen. Das Tool kürzt das auf ein Einfügen ab – nicht weil der manuelle Weg unzuverlässig wäre, sondern weil niemand eine Viertelstunde in eine Mail investiert, die er nicht ohnehin schon misstrauisch beäugt. Nützlich sind die Prüfungen, die man tatsächlich durchführt.

Ein Reverse Email Lookup beantwortet eine enge Frage gut. Wenn die Antwort auf etwas Größeres zeigt:

• Womit die Website des Unternehmens gebaut ist → Website-Technologie-Checker
• Ob ein Link von dieser Domain etwas wert ist → kostenloser Backlink-Checker
• Ob die Seite selbst etwas taugt → kostenloses SEO-Audit
• Alles Weitere im Toolkit → 39 kostenlose SEO-Tools