Ich habe vor kurzem eine E-Mail mit dem Titel erhalten
=?utf-8?B? 8J+QtiBZb3UncmUgYSBzdHJvbmcgY2FuZGlkYXRlIGZvciBvdXIgZnV0dXJlLCBQZXRlciDwn4e6 8J+HuA==?=
Da ich dachte, es könnte sich um Malware handeln, habe ich eine Prüfung mit Malwarebytes durchgeführt und es wurde kein Fehler gefunden. Gibt es einen legitimen Grund dafür, dass der Titel eine unsinnige Zeichenfolge sein sollte?
Antwort1
Was Sie haben, ist ein Header-Text, der mit einem fehlgeschlagenen Versuch kodiert ist,RFC 2047.
RFC 2047 ist der Standard für die Einbettung von Nicht-ASCII-Zeichen in E-Mail-Header. Er besagt, dass Header, die nicht genau dem RFC 2047-Standard entsprechen, so angezeigt werden sollen, wie sie sind, und dass keine Dekodierung versucht werden soll. Ihre E-Mail-Software erkennt also den fehlerhaften Header und zeigt ihn „korrekt“ an (wie vom Standard gefordert).
Keine Mainstream-Software missachtet RFC 2047 so sehr wie diese, also stammt es wahrscheinlich von einer zwielichtigen Massenmailing-Software. Die Software macht „codierte Wörter“ zu lang (Zeilenlängenbegrenzung 76), was verboten ist (RFC 2047 besagt „DARF NICHT“).
Obwohl es zu lang ist, kann es manuell dekodiert werden; es sieht aus wie eine Art Recruiter-Spam:
Antwort2
Es handelt sich um eine Base64-Zeichenfolge, eine Möglichkeit zum Kodieren von Text oder Daten, sodass diese per E-Mail als 7-Bit-ASCII-Text gesendet werden können.
Es scheint, dass Ihr E-Mail-Client Base64 in der Betreffzeile nicht unterstützt.
Den Text anstupsen
8J+QtiBZb3UncmUgYSBzdHJvbmcgY2FuZGlkYXRlIGZvciBvdXIgZnV0dXJlLCBQZXRlciDwn4e6 8J+HuA==?=
Durchbase64decodezeigt die folgende Zeichenfolge. Dies ist der Hauptteil der Zeichenfolge abzüglich des UTF-8-Headers.