So prüfen Sie, ob ein Link sicher ist, bevor Sie klicken

Ein unachtsamer Klick auf einen schlechten Link kann Sie auf einen Fake-Shop, eine Phishing-Seite oder zu einem Download führen, den Sie nie wollten. Die gute Nachricht: Fast jeder gefährliche Link verrät sich vor dem Klick — wenn Sie wissen, worauf Sie achten müssen. Hier ist eine praktische Routine, die Sie in unter einer Minute durchführen können.

Schritt 1: Zuerst die echte URL sehen

Beurteilen Sie einen Link niemals nach seinem klickbaren Text. Die Worte auf dem Bildschirm können alles Mögliche sagen; entscheidend ist die Adresse darunter.

• Am Computer: Fahren Sie mit der Maus über den Link, ohne zu klicken. Das wahre Ziel erscheint in der unteren linken Ecke Ihres Browsers oder in einem kleinen Tooltip.
• Am Handy: Halten Sie den Link gedrückt. Eine Vorschau der vollständigen URL erscheint, meist mit der Option, sie zu kopieren. Kopieren Sie sie, anstatt sie zu öffnen.
• In E-Mails: Fahren Sie wie oben mit der Maus darüber und prüfen Sie außerdem die tatsächliche Adresse des Absenders, nicht nur den Anzeigenamen. Eine Nachricht, die mit "Ihre Bank" unterschrieben ist und von einer beliebigen Webmail-Adresse gesendet wurde, ist Antwort genug.

Schritt 2: Die Domain richtig lesen

Betrüger setzen darauf, dass Menschen URLs von links nach rechts lesen und früh aufhören. Lesen Sie stattdessen die Domain — den Teil direkt vor dem ersten einzelnen Schrägstrich — von rechts nach links.

Bei paypal.com.secure-login.info ist die echte Seite secure-login.info. "Paypal.com" ist nur eine Subdomain-Bezeichnung, die jeder erstellen kann. Die echte Domain besteht immer aus den letzten beiden Teilen vor dem ersten "/": paypal.com, amazon.co.uk, temu.com.

Nachahmer-Tricks, auf die Sie achten sollten

• Vertauschte oder zusätzliche Buchstaben: arnazon, tem-u, paypa1 (mit einer Eins). Zoomen Sie hinein, wenn die Schriftart Buchstaben schwer unterscheidbar macht.
• Hinzugefügte Wörter: amazon-support.com oder temu-outlet.shop sind nicht Amazon oder Temu. Große Marken verkaufen über ihre Hauptdomain, nicht über Ableger mit Bindestrich. Wenn ein Link behauptet, zu einem bekannten Shop zu gehören, vergleichen Sie ihn mit der offiziellen Domain, die auf der Bewertungsseite dieses Shops angegeben ist — zum Beispiel zeigt HasTrusts Temu-Bewertung die echte Adresse.
• Ungewöhnliche Endungen: Eine vertraute Marke mit einer unbekannten Endung wie .top, .icu oder .buzz verdient besonderes Misstrauen, vor allem in Kombination mit einem riesigen Rabatt.

Schritt 3: Verkürzte Links erweitern

Kurzlinks (bit.ly, tinyurl, t.co und ähnliche) verbergen das Ziel vollständig, weshalb Betrüger sie in SMS und Social-Media-Beiträgen lieben. Fügen Sie den Kurzlink vor dem Klicken in einen URL-Expander wie CheckShortURL ein oder hängen Sie bei den meisten bit.ly-Links ein "+" ans Ende, um eine Vorschauseite zu sehen. Sobald Sie das echte Ziel sehen können, durchlaufen Sie damit die Schritte 1 und 2.

Schritt 4: Vertrauen Sie nicht allein dem Vorhängeschloss

Das Vorhängeschloss-Symbol (HTTPS) bedeutet nur, dass die Verbindung verschlüsselt ist — es sagt nichts darüber aus, wer am anderen Ende sitzt. Die meisten Fake-Shops und Phishing-Seiten haben ebenfalls Vorhängeschlösser. Betrachten Sie ein fehlendes Vorhängeschloss als Warnsignal, aber niemals sein Vorhandensein als Beweis für Sicherheit.

Schritt 5: Den Link mit kostenlosen Tools testen

Wenn ein Link den Sichttest besteht, Sie aber immer noch unsicher sind, lassen Sie einen Scanner für Sie draufschauen:

1. Google Safe Browsing: Suchen Sie nach "Google transparency report site status" und fügen Sie dann die URL ein, um zu sehen, ob Google sie markiert hat.
2. VirusTotal: Fügen Sie die URL ein, und Dutzende Sicherheits-Engines prüfen sie gleichzeitig.
3. HasTrust: Wenn der Link in einer verdächtigen Nachricht kam, fügen Sie die ganze Nachricht in den Scam-Checker ein, und er bewertet den Link und die Formulierung zusammen. Führt der Link zu einem Online-Shop, können Sie den Shop auf HasTrust nachschlagen, um seine Vertrauenssignale zu sehen und zu erfahren, was andere Käufer berichten.

Schritt 6: Im Zweifel direkt gehen

Die verlässlichste Gewohnheit überhaupt: Klicken Sie gar nicht erst auf Links in unerwarteten E-Mails oder SMS. Wenn "Ihre Bank", "die Post" oder "Ihr Lieblingsshop" behauptet, es gebe ein Problem mit Ihrem Konto oder einem Paket, schließen Sie die Nachricht und tippen Sie die offizielle Website-Adresse selbst in Ihren Browser ein oder öffnen Sie die App des Unternehmens. Wenn die Warnung echt ist, wird sie dort auf Sie warten. Wenn Sie sie nicht finden können, rufen Sie die Nummer an, die auf Ihrer Karte oder in früherer offizieller Korrespondenz steht — niemals die Nummer aus der Nachricht.

Bereits geklickt? Tun Sie jetzt Folgendes

• Geben Sie nichts ein. Das Öffnen einer Seite reicht in der Regel nicht aus, um Ihnen zu schaden; das Eingeben eines Passworts oder einer Kartennummer schon. Schließen Sie den Tab.
• Wenn Sie ein Passwort eingegeben haben, ändern Sie es sofort auf der echten Seite und überall sonst, wo Sie es wiederverwendet haben. Aktivieren Sie die Zwei-Faktor-Authentifizierung.
• Wenn Sie Kartendaten eingegeben haben, kontaktieren Sie umgehend Ihre Bank oder Ihren Kartenherausgeber und bitten Sie darum, die Karte zu sperren und auf Abbuchungen zu achten.
• Wenn Sie eine Datei heruntergeladen haben, löschen Sie sie, ohne sie zu öffnen, und führen Sie einen vollständigen Virenscan durch.
• Melden Sie es: Leiten Sie Phishing-E-Mails an die Meldefunktion Ihres E-Mail-Anbieters und an das imitierte Unternehmen weiter; melden Sie Betrugs-SMS an die Spam-Meldenummer Ihres Mobilfunkanbieters, falls es in Ihrem Land eine gibt.

Machen Sie es zur Gewohnheit

Mit der Maus darüberfahren, die Domain von rechts nach links lesen, alles Verkürzte erweitern und alles Zweifelhafte scannen. Diese vier Handgriffe fangen die große Mehrheit bösartiger Links ab. Und bevor Sie in einem Shop kaufen, den Sie über irgendeinen Link erreicht haben — selbst einen, der in Ordnung scheint — nehmen Sie sich einen Moment, um den Shop selbst zu überprüfen, denn eine saubere URL kann trotzdem zu einem Shop gehören, der niemals liefert.