Link-Prüfer

Was diese Prüfung wirklich misst

Die meisten Link-Prüfer lesen nur die Adresse: Sie erkennen ein verdächtiges Wort, eine ungewöhnliche Endung, eine nachgeahmte Marke. Das hilft, doch ein Betrüger umgeht solche Regeln in einer Minute. Hier ist die Analyse der Adressform nur die halbe Arbeit. Die andere Hälfte fragt tatsächlich das Netz ab.

Die Weiterleitungskette

Jeder Sprung wird einzeln verfolgt und angezeigt. Ein Kurzlink wird bis zu seinem echten Ziel aufgelöst, ohne dass Sie ihn öffnen müssen.

Die DNS-Auflösung

Zeigt die Domain noch auf einen Server? Viele Betrugsseiten werden Wochen nach ihrer Kampagne aufgegeben und antworten nicht mehr.

Das Sicherheitszertifikat

Aussteller und Ausstellungsdatum. Ein drei Tage altes Zertifikat auf einer Seite, die sich als Ihre Bank ausgibt, ist ein Widerspruch in sich.

Das Alter der Domain

Aus dem offiziellen Register gelesen (RDAP-Protokoll), nicht geschätzt. Es ist das für Betrüger am schwersten zu fälschende Signal.

Eine Weiterleitungskette lesen

Das ist die Information, die die meisten Menschen wirklich suchen: Wohin bringt mich das eigentlich? Ein Kurzlink verrät nichts über sein Ziel, und genau deshalb taucht er in betrügerischen Nachrichten auf.

Das Werkzeug zeigt jeden Schritt mit seinem Antwortcode. Beginnt die Kette bei einem bekannten Kurzlinkdienst und endet auf einer gewöhnlichen Seite, ist daraus nichts zu schließen: Weiterleiten ist die Funktion eines Kurzlinkdienstes. Entscheidend ist dann das Ziel, das eigenständig bewertet wird.

Anders liegt der Fall bei einem Link, der zu einem Händler oder einer Behörde zu führen scheint und tatsächlich auf einer anderen Domain landet. Diese Weiterleitung hat keinen Grund, unauffällig zu sein.

Was das Alter der Domain verrät

Eine Betrugskampagne braucht einen frischen Domainnamen, weil die vorherigen irgendwann gesperrt werden. Eine vor weniger als einem Monat registrierte Domain, die eine Zahlung oder Ihre Zugangsdaten verlangt, verdient daher besonderes Misstrauen, auch wenn alles andere normal wirkt.

Der Umkehrschluss gilt nicht. Eine alte Domain kann gekauft oder gehackt worden sein und eine Datensammelseite beherbergen. Alter beruhigt, garantiert aber nichts.

Was dieses Werkzeug nicht leisten kann

Kein automatischer Prüfer ersetzt Ihr eigenes Urteil, und etwas anderes zu behaupten wäre unredlich. Dies sind die konkreten Grenzen.

Es liest den Seiteninhalt nicht

Eine Seite kann technisch einwandfrei sein und Waren verkaufen, die nie ankommen. Geprüft wird die Infrastruktur, nicht die kaufmännische Redlichkeit.

Es sieht nicht, was nur Opfern gezeigt wird

Manche Betrugsseiten erscheinen erst nach einem Klick aus einer SMS oder nur für Besucher aus einem bestimmten Land.

Ein beruhigendes Ergebnis ist keine Garantie

Kein Signal bedeutet, dass nichts Messbares gefunden wurde, nicht dass die Seite vertrauenswürdig ist.

Wenn der Link gefährlich wirkt

Öffnen Sie die Seite nicht und geben Sie niemals Zugangsdaten auf einer Seite ein, die Sie über eine Nachricht erreicht haben. Falls doch, ändern Sie sofort das betroffene Passwort und das aller Konten, bei denen Sie es wiederverwendet haben. Bei eingegebenen Bankdaten rufen Sie unverzüglich Ihre Bank an und lassen Sie die Karte sperren.

Melden Sie betrügerische Seiten Ihrer nationalen Meldestelle. In der EU bietet fast jedes Land einen kostenlosen Meldeweg, und Browserhersteller nutzen diese Meldungen, um die Seiten für alle anderen zu sperren.