So prüfst du, ob ein Link sicher ist, bevor du klickst

Um zu prüfen, ob ein Link sicher ist, bevor du ihn anklickst, sieh dir die echte URL dahinter an, lies die Domain von rechts nach links, löse sie auf, falls sie gekürzt ist, und prüfe alles Zweifelhafte mit einem kostenlosen Scanner wie Google Safe Browsing oder VirusTotal. Ein unbedachter Klick auf einen schädlichen Link kann dich auf einen Fake-Shop, eine Phishing-Seite oder zu einem Download führen, den du nie wolltest. Die gute Nachricht: Fast jeder gefährliche Link verrät sich bevor du klickst – wenn du weißt, wo du hinschauen musst. Hier ist eine praktische Routine, die du in weniger als einer Minute durchführen kannst.

Schritt 1: Sieh dir zuerst die echte URL an

Beurteile einen Link niemals nach seinem anklickbaren Text. Die Wörter auf dem Bildschirm können alles Mögliche sagen; entscheidend ist die Adresse dahinter.

• Am Computer: Fahre mit der Maus über den Link, ohne zu klicken. Das tatsächliche Ziel erscheint unten links in deinem Browser oder in einem kleinen Tooltip.
• Am Smartphone: Halte den Link gedrückt. Eine Vorschau der vollständigen URL erscheint, meist mit Optionen zum Kopieren. Kopiere sie, statt sie zu öffnen.
• In E-Mails: Fahre wie oben mit der Maus darüber und prüfe außerdem die tatsächliche Adresse des Absenders, nicht nur den Anzeigenamen. Eine Nachricht mit der Unterschrift „Deine Bank“, die von einer beliebigen Webmail-Adresse gesendet wurde, sagt schon alles.

Schritt 2: Lies die Domain richtig

Betrüger setzen darauf, dass Menschen URLs von links nach rechts lesen und zu früh aufhören. Lies stattdessen die Domain – den Teil direkt vor dem ersten einfachen Schrägstrich – von rechts nach links.

Bei paypal.com.secure-login.info ist die echte Website secure-login.info. „Paypal.com“ ist nur eine Subdomain-Bezeichnung, die jeder anlegen kann. Die echte Domain sind immer die letzten zwei Teile vor dem ersten „/“: paypal.com, amazon.co.uk, temu.com.

Auf diese Doppelgänger-Tricks solltest du achten

• Vertauschte oder zusätzliche Buchstaben: arnazon, tem-u, paypa1 (mit der Ziffer Eins). Zoome hinein, wenn die Schriftart Buchstaben schwer unterscheidbar macht.
• Hinzugefügte Wörter: amazon-support.com oder temu-outlet.shop sind nicht Amazon oder Temu. Große Marken verkaufen über ihre Hauptdomain, nicht über Ableger mit Bindestrich. Wenn ein Link vorgibt, zu einem bekannten Shop zu gehören, vergleiche ihn mit der offiziellen Domain, die auf der Bewertungsseite dieses Shops angegeben ist – zum Beispiel zeigt die Temu-Bewertung von HasTrust die echte Adresse.
• Ungewöhnliche Endungen: Eine bekannte Marke mit einer ungewohnten Endung wie .top, .icu oder .buzz verdient besonderes Misstrauen, vor allem in Kombination mit einem riesigen Rabatt.

Schritt 3: Löse gekürzte Links auf

Kurzlinks (bit.ly, tinyurl, t.co und ähnliche) verbergen das Ziel vollständig, weshalb Betrüger sie in SMS und Social-Media-Beiträgen lieben. Füge den Kurzlink vor dem Klicken in einen URL-Expander wie CheckShortURL ein oder hänge bei den meisten bit.ly-Links ein „+“ ans Ende an, um eine Vorschauseite zu sehen. Sobald du das echte Ziel sehen kannst, prüfe es mit den Schritten 1 und 2.

Schritt 4: Vertraue nicht allein auf das Schloss-Symbol

Das Schloss-Symbol (HTTPS) bedeutet nur, dass die Verbindung verschlüsselt ist – es sagt nichts darüber aus, wer am anderen Ende sitzt. Die meisten Fake-Shops und Phishing-Seiten haben ebenfalls ein Schloss. Betrachte ein fehlendes Schloss als Warnsignal, aber sieh sein Vorhandensein niemals als Beweis für Sicherheit an.

Schritt 5: Teste den Link mit kostenlosen Tools

Wenn ein Link die Sichtprüfung besteht, du dir aber trotzdem unsicher bist, lass ihn von einem Scanner prüfen:

1. Google Safe Browsing: Suche nach „Google Transparenzbericht Websitestatus“ und füge dann die URL ein, um zu sehen, ob Google sie markiert hat.
2. VirusTotal: Füge die URL ein, und Dutzende Sicherheits-Engines prüfen sie gleichzeitig.
3. HasTrust: Wenn der Link in einer verdächtigen Nachricht kam, füge die gesamte Nachricht in den Scam-Checker ein, und er bewertet den Link und den Wortlaut zusammen. Wenn der Link zu einem Onlineshop führt, kannst du den Shop auf HasTrust nachschlagen, um seine Vertrauenssignale zu sehen und was andere Käufer berichten.

Schritt 6: Im Zweifel direkt zur Quelle

Die zuverlässigste Gewohnheit überhaupt: Klicke Links in unerwarteten E-Mails oder SMS gar nicht erst an. Wenn „deine Bank“, „die Post“ oder „dein Lieblingsshop“ behauptet, es gebe ein Problem mit deinem Konto oder einem Paket, schließe die Nachricht und gib die offizielle Website-Adresse selbst in deinen Browser ein oder öffne die App des Unternehmens. Wenn die Meldung echt ist, wartet sie dort auf dich. Wenn du sie nicht findest, ruf die Nummer an, die auf deiner Karte oder in früherer offizieller Korrespondenz steht – niemals die Nummer aus der Nachricht.

So erkennst du, ob eine Website oder ein Link sicher (und seriös) ist

Um zu sehen, ob eine Website oder ein Link sicher ist, prüfe, wohin er wirklich führt, und dann, ob Sicherheitsscanner oder andere Menschen ihn gemeldet haben. Fahre mit der Maus darüber oder halte ihn gedrückt, um die echte Adresse anzuzeigen, lies die Domain von rechts nach links und löse jeden Kurzlink zuerst auf.

Füge die Adresse anschließend in Google Safe Browsing oder VirusTotal ein, wie in Schritt 5 beschrieben. Ein sauberes Ergebnis ist beruhigend, bedeutet aber nur, dass die Website bisher von niemandem gemeldet wurde – brandneue Betrugsseiten bestehen diese Prüfungen oft.

„Sicher zu öffnen“ und „seriös zum Einkaufen“ sind nicht dasselbe. Eine Seite kann frei von Malware sein und trotzdem ein Shop, der Zahlungen annimmt und nie liefert. Wenn der Link also zu einem Shop führt, mach mit den Prüfungen im nächsten Abschnitt weiter, bevor du bezahlst.

Wenn du bereits auf der Website bist, funktionieren dieselben Prüfungen weiterhin. Sieh dir die Adressleiste statt der Seite selbst an, lies die Domain von rechts nach links und kopiere die Adresse in einen Scanner, bevor du Anmelde- oder Zahlungsdaten eingibst.

So prüfst du, ob eine Website seriös ist

Um zu prüfen, ob eine Website seriös ist, kontrolliere vor dem Bezahlen drei Dinge: die echte Domain (Schritte 1 und 2 oben), eine echte Möglichkeit, das Unternehmen zu kontaktieren, und was andere Menschen darüber sagen. Ein seriöser Shop macht es leicht herauszufinden, wer ihn betreibt; ein zweifelhafter macht es schwer.

• Kontaktdaten: Achte auf einen echten Firmennamen, eine physische Adresse und eine funktionierende E-Mail-Adresse oder Telefonnummer. Eine „Kontakt“-Seite, die nur ein Webformular bietet – oder gar nichts –, ist ein schlechtes Zeichen.
• Preise und Druck: Rabatte weit unter allen anderen Shops, Countdown-Timer und „nur noch 2 verfügbar“ bei jedem Produkt sind klassische Drucktaktiken, die dich vom Prüfen abhalten sollen.
• Meinungen von außen: Suche nach dem Namen der Website zusammen mit dem Wort „Bewertungen“ und schlage den Shop auf HasTrust nach, um seine Vertrauenssignale zu sehen und was andere Käufer berichten.
• Zahlungsoptionen: Bevorzuge Shops, die Zahlungsmethoden mit Käuferschutz anbieten. Ein Shop, der nur Banküberweisungen, Geschenkkarten oder Kryptowährungen akzeptiert, lässt dir keinen Weg, dein Geld zurückzubekommen.

Wenn du einen Link statt einer Website hast, gilt dieselbe Routine: Löse ihn auf, falls er gekürzt ist, lies die Domain von rechts nach links, scanne ihn mit den Tools aus Schritt 5 und beurteile erst dann den Shop dahinter.

Einen bestimmten Shop prüfen – ist eine Website wie mangoly.shop seriös, und wo finde ich Bewertungen?

Der schnellste Weg, einen bestimmten Shop zu prüfen – mangoly.shop oder jeden anderen Namen, auf den du gerade gestoßen bist –, ist, seine genaue Domain auf HasTrust nachzuschlagen und zu lesen, was andere Käufer berichtet haben, zusätzlich zu den Prüfungen oben. Kein einzelnes Signal beweist, dass ein Shop ehrlich oder unehrlich ist, also wäge mehrere zusammen ab.

• Lies die gesamte Domain: Unbekannte Namen mit Endungen wie .shop verdienen das vollständige Lesen von rechts nach links aus Schritt 2, besonders in Kombination mit hohen Rabatten.
• Achte auf die Grundlagen: Kontaktdaten, eine Rückgaberichtlinie mit einer echten Adresse und Produktfotos, die nicht offensichtlich von anderen Websites kopiert sind.
• Suche an mehr als einer Stelle nach Bewertungen: Ein Shop ohne unabhängige Bewertungen ist nicht automatisch Betrug, aber es bedeutet, dass du ohne Sicherheitsnetz einkaufst – handle entsprechend.

Wenn du nach Bewertungen suchst, verwende die genaue Domain, nicht nur den Namen des Shops. Ähnlich aussehende Namen können zu völlig unterschiedlichen Shops gehören, also stelle sicher, dass sich die Bewertungen, die du liest, auf die Adresse beziehen, auf der du tatsächlich bist.

Sei vorsichtig mit Bewertungen, die nur auf den eigenen Seiten des Shops angezeigt werden, denn der Shop kontrolliert, was dort erscheint. Bewertungen, die du an unabhängiger Stelle findest, haben mehr Gewicht. Wenn du immer noch nicht genug findest, um dir sicher zu sein, halte die erste Bestellung klein und bezahle mit einer Methode, die Käuferschutz bietet.

So prüfst du, ob eine E-Mail-Adresse betrügerisch ist

Um eine E-Mail-Adresse zu prüfen, lies den Teil nach dem @ genau wie eine Link-Domain: von rechts nach links und ohne alles vor dem @ zu beachten. Der Name vor dem @ kann alles Mögliche sein – „support“, „billing“, ein plausibler Mitarbeitername –, daher verrät dir nur die Domain, woher die Mail wirklich stammen kann.

• Gleiche die Domain mit dem Unternehmen ab: Echte Unternehmen schreiben von ihrer eigenen Domain. Eine Nachricht, die vorgibt, von einer bekannten Marke zu stammen, aber über einen kostenlosen Webmail-Dienst oder eine fremde Domain gesendet wurde, ist ein starkes Signal, dass etwas nicht stimmt.
• Suche nach der genauen Adresse: Gib die vollständige Adresse in Anführungszeichen in eine Suchmaschine ein und sieh nach, ob andere sie gemeldet haben. Keine Treffer bedeuten nicht, dass sie sicher ist – neue Adressen kosten Betrüger nichts.
• Teste die gesamte Nachricht: Füge die komplette E-Mail samt Links in den Scam-Checker ein, der Absender, Links und Wortlaut zusammen bewertet.

Denk daran, dass Absenderadressen auch gefälscht werden können, sodass selbst eine korrekt aussehende Domain keine Garantie ist. Wenn die Nachricht nach Geld, Passwörtern oder persönlichen Daten fragt, wende Schritt 6 an: Kontaktiere das Unternehmen über seine offizielle Website oder App, niemals per Antwort.

Schon geklickt? Tu jetzt Folgendes

• Gib nichts ein. Das Öffnen einer Seite reicht meist nicht aus, um dir zu schaden; das Eintippen eines Passworts oder einer Kartennummer schon. Schließe den Tab.
• Wenn du ein Passwort eingegeben hast, ändere es sofort auf der echten Website und überall sonst, wo du es wiederverwendet hast. Aktiviere die Zwei-Faktor-Authentifizierung.
• Wenn du Kartendaten eingegeben hast, kontaktiere sofort deine Bank oder deinen Kartenaussteller und bitte darum, die Karte zu sperren und auf Abbuchungen zu achten.
• Wenn du eine Datei heruntergeladen hast, lösche sie, ohne sie zu öffnen, und führe einen vollständigen Virenscan durch.
• Melde es: Leite Phishing-E-Mails an die Meldefunktion deines E-Mail-Anbieters und an das nachgeahmte Unternehmen weiter; melde betrügerische SMS an die Spam-Meldenummer deines Mobilfunkanbieters, falls es in deinem Land eine gibt.

Mach es zur Gewohnheit

Mit der Maus darüberfahren, die Domain von rechts nach links lesen, alles Gekürzte auflösen und alles Zweifelhafte scannen. Diese vier Handgriffe entlarven die allermeisten schädlichen Links. Und bevor du bei einem Shop kaufst, den du über einen Link erreicht hast – selbst einen, der die Prüfung besteht –, nimm dir einen Moment, um den Shop selbst zu überprüfen, denn eine saubere URL kann trotzdem zu einem Shop gehören, der nie liefert.