Add-ons
Willkommen bei den Thunderbird-Add-ons.
Fügen Sie Zusatzfunktionen und Stile hinzu, um sich Thunderbird zu Eigen zu machen.
Schließen
Mail-Guard 0.8.7
von Michael
Warnt beim Öffnen einer Mail, wenn Absender, Links oder Anhänge unsicher wirken. Alles läuft lokal. Verdächtige Mails lassen sich an die eigene IT melden, Newsletter bei Absendern abbestellen, und vor dem Antworten auf gefälschte Mails wird gewarnt.
Über dieses Add-on
Mail-Guard ist ein datenschutzfreundliches Sicherheits-Add-on für Mozilla Thunderbird (ab v115), das Mails automatisch beim Öffnen analysiert und direkt einen Warnbanner einblendet, falls auffällige Absender, Links oder Anhänge erkannt werden.
Alle Prüfungen laufen zu 100 % lokal auf deinem Computer ab. Es gibt keine Telemetrie, und es werden keine Mails oder Daten an externe Server gesendet. Hauptfunktionen & FeaturesVisuelle Warnungen (Banner):
Rot (Achtung): Akute Phishing- oder Sicherheitsrisiken (z. B. gefälschte interne Absender, gefälschte Links mit abweichendem Ziel, ausführbare/gefährliche Dateianhänge).
Gelb (Hinweis): Potenzielle Auffälligkeiten (z. B. Abweichungen im Antwort-Header, Kurzlinks, Dringlichkeits-Formulierungen in Kombination mit privaten Maildiensten).
3-Säulen-Prüfsystem:
Absender: Erkennt Typo-Squatting, gefälschte Namen von Kolleginnen/Kollegen, Name-Spoofing und fehlerhafte SPF/DKIM/DMARC-Einträge.
Links: Prüft Ziel-URLs auf Manipulation (z. B. IP-Adressen als Linkziel, täuschend ähnliche Domains oder versteckte Benutzerangaben). Links werden nur analysiert, niemals aufgerufen.
Anhänge: Warnung vor ausführbaren Dateien (.exe, Skripte), doppelten Endungen (z. B. Rechnung.pdf.exe), Makros oder versteckten Steuerzeichen.
Verdächtige Mails melden (IT-Security):
Ermöglicht das Weiterleiten verdächtiger Mails an das eigene IT-Sicherheitsteam. Aus Sicherheitsgründen sind nur interne Empfängeradressen erlaubt.
Sicheres Abbestellen von Newslettern:
Bietet bei validen List-Unsubscribe-Mails eine sichere Möglichkeit, sich abzumelden (nur über verschlüsselte HTTPS-Links).
Warnung vor dem Senden:
Öffnet ein Bestätigungsfenster, wenn auf eine als gefährlich eingestufte Mail geantwortet wird.
Volle Kontrolle & Anpassbarkeit:
Konfigurierbare interne und vertrauenswürdige externe Domains. Anpassbare Erkennungslisten (Marken, Schlüsselwörter, Dringlichkeitsbegriffe). Bietet zentral steuerbare Vorgaben (z. B. für Firmen-Rollouts via policies.json).
Alle Prüfungen laufen zu 100 % lokal auf deinem Computer ab. Es gibt keine Telemetrie, und es werden keine Mails oder Daten an externe Server gesendet. Hauptfunktionen & FeaturesVisuelle Warnungen (Banner):
Rot (Achtung): Akute Phishing- oder Sicherheitsrisiken (z. B. gefälschte interne Absender, gefälschte Links mit abweichendem Ziel, ausführbare/gefährliche Dateianhänge).
Gelb (Hinweis): Potenzielle Auffälligkeiten (z. B. Abweichungen im Antwort-Header, Kurzlinks, Dringlichkeits-Formulierungen in Kombination mit privaten Maildiensten).
3-Säulen-Prüfsystem:
Absender: Erkennt Typo-Squatting, gefälschte Namen von Kolleginnen/Kollegen, Name-Spoofing und fehlerhafte SPF/DKIM/DMARC-Einträge.
Links: Prüft Ziel-URLs auf Manipulation (z. B. IP-Adressen als Linkziel, täuschend ähnliche Domains oder versteckte Benutzerangaben). Links werden nur analysiert, niemals aufgerufen.
Anhänge: Warnung vor ausführbaren Dateien (.exe, Skripte), doppelten Endungen (z. B. Rechnung.pdf.exe), Makros oder versteckten Steuerzeichen.
Verdächtige Mails melden (IT-Security):
Ermöglicht das Weiterleiten verdächtiger Mails an das eigene IT-Sicherheitsteam. Aus Sicherheitsgründen sind nur interne Empfängeradressen erlaubt.
Sicheres Abbestellen von Newslettern:
Bietet bei validen List-Unsubscribe-Mails eine sichere Möglichkeit, sich abzumelden (nur über verschlüsselte HTTPS-Links).
Warnung vor dem Senden:
Öffnet ein Bestätigungsfenster, wenn auf eine als gefährlich eingestufte Mail geantwortet wird.
Volle Kontrolle & Anpassbarkeit:
Konfigurierbare interne und vertrauenswürdige externe Domains. Anpassbare Erkennungslisten (Marken, Schlüsselwörter, Dringlichkeitsbegriffe). Bietet zentral steuerbare Vorgaben (z. B. für Firmen-Rollouts via policies.json).
