So prüfen Sie, ob ein Link sicher ist, bevor Sie ihn anklicken

Um zu prüfen, ob ein Link sicher ist, bevor Sie ihn anklicken, sehen Sie sich die tatsächliche URL dahinter an, lesen Sie die Domain von rechts nach links, lösen Sie verkürzte Links auf und lassen Sie alles Zweifelhafte von einem kostenlosen Scanner wie Google Safe Browsing oder VirusTotal prüfen. Ein einziger unbedachter Klick auf einen schädlichen Link kann Sie auf einen Fake-Shop, eine Phishing-Seite oder zu einem Download führen, den Sie nie wollten. Die gute Nachricht: Fast jeder gefährliche Link verrät sich, bevor Sie klicken – wenn Sie wissen, worauf Sie achten müssen. Hier ist eine praktische Routine, die Sie in weniger als einer Minute durchführen können.

Schritt 1: Zuerst die echte URL ansehen

Beurteilen Sie einen Link nie nach seinem anklickbaren Text. Die Wörter auf dem Bildschirm können alles Mögliche sagen; entscheidend ist die Adresse dahinter.

• Am Computer: Bewegen Sie den Mauszeiger über den Link, ohne zu klicken. Das tatsächliche Ziel erscheint in der linken unteren Ecke Ihres Browsers oder in einem kleinen Tooltip.
• Am Smartphone: Halten Sie den Link gedrückt. Eine Vorschau der vollständigen URL erscheint, meist mit der Option, sie zu kopieren. Kopieren Sie sie, statt sie zu öffnen.
• In E-Mails: Fahren Sie wie oben mit der Maus darüber und prüfen Sie außerdem die tatsächliche Absenderadresse, nicht nur den angezeigten Namen. Eine Nachricht, die mit „Ihre Bank“ unterzeichnet ist, aber von einer beliebigen Webmail-Adresse stammt, sagt bereits alles.

Schritt 2: Die Domain richtig lesen

Betrüger setzen darauf, dass Menschen URLs von links nach rechts lesen und zu früh aufhören. Lesen Sie die Domain – den Teil direkt vor dem ersten einzelnen Schrägstrich – stattdessen von rechts nach links.

Bei paypal.com.secure-login.info ist die tatsächliche Website secure-login.info. „Paypal.com“ ist nur eine Subdomain-Bezeichnung, die jeder anlegen kann. Die echte Domain sind immer die letzten beiden Teile vor dem ersten „/“: paypal.com, amazon.co.uk, temu.com.

Doppelgänger-Tricks, auf die Sie achten sollten

• Vertauschte oder zusätzliche Buchstaben: arnazon, tem-u, paypa1 (mit einer Ziffer Eins). Vergrößern Sie die Ansicht, wenn die Schriftart Buchstaben schwer unterscheidbar macht.
• Hinzugefügte Wörter: amazon-support.com oder temu-outlet.shop sind nicht Amazon oder Temu. Große Marken verkaufen über ihre Hauptdomain, nicht über Ableger mit Bindestrich. Wenn ein Link vorgibt, zu einem bekannten Shop zu gehören, vergleichen Sie ihn mit der offiziellen Domain, die auf der Bewertungsseite dieses Shops angegeben ist – zum Beispiel zeigt die Temu-Bewertung von HasTrust die echte Adresse.
• Ungewöhnliche Endungen: Eine bekannte Marke mit einer unbekannten Endung wie .top, .icu oder .buzz verdient besonderes Misstrauen, vor allem in Kombination mit einem riesigen Rabatt.

Schritt 3: Verkürzte Links auflösen

Kurzlinks (bit.ly, tinyurl, t.co und ähnliche) verbergen das Ziel vollständig, weshalb Betrüger sie in SMS und Social-Media-Beiträgen lieben. Fügen Sie den Kurzlink vor dem Klicken in einen URL-Expander wie CheckShortURL ein oder hängen Sie bei den meisten bit.ly-Links ein „+“ an das Ende, um eine Vorschauseite zu sehen. Sobald Sie das tatsächliche Ziel sehen, prüfen Sie es mit Schritt 1 und 2.

Schritt 4: Verlassen Sie sich nicht allein auf das Schloss-Symbol

Das Schloss-Symbol (HTTPS) bedeutet nur, dass die Verbindung verschlüsselt ist – es sagt nichts darüber aus, wer sich am anderen Ende befindet. Die meisten Fake-Shops und Phishing-Seiten haben ebenfalls ein Schloss. Werten Sie ein fehlendes Schloss als Warnsignal, aber betrachten Sie sein Vorhandensein niemals als Beweis für Sicherheit.

Schritt 5: Den Link mit kostenlosen Tools testen

Wenn ein Link die Sichtprüfung besteht, Sie aber trotzdem unsicher sind, lassen Sie einen Scanner für Sie nachsehen:

1. Google Safe Browsing: Suchen Sie nach „Google Transparenzbericht Website-Status“ und fügen Sie dann die URL ein, um zu sehen, ob Google sie markiert hat.
2. VirusTotal: Fügen Sie die URL ein, und Dutzende Sicherheits-Engines prüfen sie gleichzeitig.
3. HasTrust: Wenn der Link in einer verdächtigen Nachricht kam, fügen Sie die gesamte Nachricht in den Scam-Checker ein, der den Link und den Wortlaut gemeinsam bewertet. Wenn der Link zu einem Online-Shop führt, können Sie den Shop auf HasTrust nachschlagen, um seine Vertrauenssignale und die Erfahrungen anderer Käufer zu sehen.

Schritt 6: Im Zweifel direkt zur Quelle

Die zuverlässigste Gewohnheit überhaupt: Klicken Sie Links in unerwarteten E-Mails oder SMS gar nicht an. Wenn „Ihre Bank“, „die Post“ oder „Ihr Lieblingsshop“ behauptet, es gäbe ein Problem mit Ihrem Konto oder einem Paket, schließen Sie die Nachricht und geben Sie die offizielle Website-Adresse selbst in Ihren Browser ein oder öffnen Sie die App des Unternehmens. Wenn die Meldung echt ist, wartet sie dort auf Sie. Wenn Sie sie nicht finden, rufen Sie die Nummer an, die auf Ihrer Karte oder in früherer offizieller Korrespondenz steht – niemals die Nummer aus der Nachricht.

So erkennen Sie, ob eine Website oder ein Link sicher (und seriös) ist

Um zu erkennen, ob eine Website oder ein Link sicher ist, prüfen Sie, wohin er wirklich führt, und dann, ob Sicherheitsscanner oder andere Personen ihn gemeldet haben. Fahren Sie mit der Maus darüber oder drücken Sie lange darauf, um die echte Adresse anzuzeigen, lesen Sie die Domain von rechts nach links und lösen Sie Kurzlinks zuerst auf.

Fügen Sie die Adresse anschließend in Google Safe Browsing oder VirusTotal ein, wie in Schritt 5 beschrieben. Ein unauffälliges Ergebnis ist beruhigend, bedeutet aber nur, dass die Website noch niemand gemeldet hat – brandneue Betrugsseiten bestehen diese Prüfungen oft.

„Sicher zu öffnen“ und „seriös zum Einkaufen“ sind nicht dasselbe. Eine Seite kann frei von Schadsoftware sein und trotzdem ein Shop, der Zahlungen annimmt und nie liefert. Wenn der Link also zu einem Shop führt, fahren Sie mit den Prüfungen im nächsten Abschnitt fort, bevor Sie bezahlen.

So prüfen Sie, ob eine Website seriös ist

Um zu prüfen, ob eine Website seriös ist, kontrollieren Sie vor dem Bezahlen drei Dinge: die echte Domain (Schritt 1 und 2 oben), eine echte Möglichkeit, das Unternehmen zu erreichen, und was andere darüber sagen. Ein seriöser Shop macht es leicht herauszufinden, wer ihn betreibt; ein zweifelhafter macht es schwer.

• Kontaktdaten: Achten Sie auf einen echten Firmennamen, eine physische Adresse und eine funktionierende E-Mail-Adresse oder Telefonnummer. Eine „Kontakt“-Seite, die nur ein Webformular bietet – oder gar nichts –, ist ein schlechtes Zeichen.
• Preise und Druck: Rabatte weit unter allen anderen Shops, Countdown-Timer und „nur noch 2 verfügbar“ bei jedem Produkt sind klassische Drucktaktiken, die Sie vom Prüfen abhalten sollen.
• Meinungen von außen: Suchen Sie nach dem Namen der Website zusammen mit dem Wort „Bewertungen“ und schlagen Sie den Shop auf HasTrust nach, um seine Vertrauenssignale und die Erfahrungen anderer Käufer zu sehen.
• Zahlungsoptionen: Bevorzugen Sie Shops, die Zahlungsmethoden mit Käuferschutz anbieten. Ein Shop, der nur Banküberweisungen, Geschenkkarten oder Kryptowährungen akzeptiert, lässt Ihnen keinen Weg, Ihr Geld zurückzubekommen.

Wenn Sie einen Link statt einer Website vor sich haben, gilt dieselbe Routine: Lösen Sie ihn auf, falls er verkürzt ist, lesen Sie die Domain von rechts nach links, scannen Sie ihn mit den Tools aus Schritt 5 und beurteilen Sie erst dann den Shop dahinter.

Einen bestimmten Shop prüfen – ist eine Website wie mangoly.shop seriös, und wo finde ich Bewertungen?

Der schnellste Weg, einen bestimmten Shop zu prüfen – mangoly.shop oder jeden anderen Namen, auf den Sie gerade gestoßen sind –, besteht darin, seine genaue Domain auf HasTrust nachzuschlagen und zu lesen, was andere Käufer berichtet haben, ergänzend zu den obigen Prüfungen. Kein einzelnes Signal beweist, dass ein Shop ehrlich oder unehrlich ist, also wägen Sie mehrere zusammen ab.

• Lesen Sie die gesamte Domain: Unbekannte Namen mit Endungen wie .shop verdienen das vollständige Lesen von rechts nach links aus Schritt 2, besonders in Verbindung mit hohen Rabatten.
• Achten Sie auf die Grundlagen: Kontaktdaten, eine Rückgaberichtlinie mit einer echten Adresse und Produktfotos, die nicht offensichtlich von anderen Websites kopiert sind.
• Suchen Sie an mehr als einer Stelle nach Bewertungen: Ein Shop ohne unabhängige Bewertungen ist nicht automatisch Betrug, aber es bedeutet, dass Sie ohne Sicherheitsnetz einkaufen – verhalten Sie sich entsprechend.

Verwenden Sie bei der Suche nach Bewertungen die genaue Domain, nicht nur den Namen des Shops. Ähnlich aussehende Namen können zu völlig verschiedenen Shops gehören, also stellen Sie sicher, dass sich die gelesenen Bewertungen auf die Adresse beziehen, auf der Sie sich tatsächlich befinden.

So prüfen Sie, ob eine E-Mail-Adresse betrügerisch ist

Um eine E-Mail-Adresse zu prüfen, lesen Sie den Teil nach dem @ genau wie eine Link-Domain: von rechts nach links, ohne alles vor dem @ zu beachten. Der Name vor dem @ kann alles Mögliche sein – „support“, „billing“, ein plausibler Mitarbeitername –, daher verrät nur die Domain, woher die E-Mail wirklich stammen kann.

• Gleichen Sie die Domain mit dem Unternehmen ab: Echte Unternehmen schreiben von ihrer eigenen Domain. Eine Nachricht, die vorgibt, von einer bekannten Marke zu stammen, aber über einen kostenlosen Webmail-Dienst oder eine fremde Domain versendet wurde, ist ein starkes Signal, dass etwas nicht stimmt.
• Suchen Sie nach der genauen Adresse: Geben Sie die vollständige Adresse in Anführungszeichen in eine Suchmaschine ein und sehen Sie nach, ob andere sie gemeldet haben. Keine Ergebnisse bedeuten nicht, dass sie sicher ist – neue Adressen kosten Betrüger nichts.
• Testen Sie die gesamte Nachricht: Fügen Sie die vollständige E-Mail samt Links in den Scam-Checker ein, der Absender, Links und Wortlaut gemeinsam bewertet.

Denken Sie daran, dass Absenderadressen auch gefälscht werden können, sodass selbst eine korrekt aussehende Domain keine Garantie ist. Wenn die Nachricht nach Geld, Passwörtern oder persönlichen Daten fragt, wenden Sie Schritt 6 an: Kontaktieren Sie das Unternehmen über seine offizielle Website oder App, niemals per Antwort auf die Nachricht.

Schon geklickt? Tun Sie jetzt Folgendes

• Geben Sie nichts ein. Das bloße Öffnen einer Seite reicht in der Regel nicht aus, um Ihnen zu schaden; die Eingabe eines Passworts oder einer Kartennummer schon. Schließen Sie den Tab.
• Wenn Sie ein Passwort eingegeben haben, ändern Sie es sofort auf der echten Website und überall dort, wo Sie es ebenfalls verwendet haben. Aktivieren Sie die Zwei-Faktor-Authentifizierung.
• Wenn Sie Kartendaten eingegeben haben, wenden Sie sich umgehend an Ihre Bank oder Ihren Kartenaussteller und bitten Sie darum, die Karte zu sperren und auf Abbuchungen zu achten.
• Wenn Sie eine Datei heruntergeladen haben, löschen Sie sie, ohne sie zu öffnen, und führen Sie einen vollständigen Virenscan durch.
• Melden Sie es: Leiten Sie Phishing-E-Mails an die Meldefunktion Ihres E-Mail-Anbieters und an das nachgeahmte Unternehmen weiter; melden Sie betrügerische SMS an die Spam-Meldenummer Ihres Mobilfunkanbieters, falls es in Ihrem Land eine gibt.

Machen Sie es zur Gewohnheit

Mit der Maus darüberfahren, die Domain von rechts nach links lesen, alles Verkürzte auflösen und alles Zweifelhafte scannen. Diese vier Handgriffe entlarven die überwiegende Mehrheit schädlicher Links. Und bevor Sie in einem Shop kaufen, den Sie über einen Link erreicht haben – selbst wenn dieser unbedenklich ist –, nehmen Sie sich einen Moment Zeit, um den Shop selbst zu überprüfen, denn eine saubere URL kann trotzdem zu einem Shop gehören, der nie liefert.