Zum Inhalt springen
DE

Lektion 6 von 8 · 7 Min. · +100 XP

Wie überprüfe ich, ob ein Link sicher ist?

Lies die Domain: den Teil direkt vor dem ersten einfachen Schrägstrich, von rechts nach links. Ist es nicht genau die Seite, die du erwartest, trau dem Link nicht. Achte auf vertauschte Buchstaben wie rn statt m, zusätzliche Bindestriche und bekannte Namen vor einer fremden Domain. Bei allem Wichtigen tippst du die Adresse selbst ein oder nutzt ein Lesezeichen.

▶ Probier es aus

Warum das wichtig ist

Lookalike-Domains vertauschen Buchstaben (m und rn), fügen Bindestriche ein oder setzen einen bekannten Namen vor eine fremde Domain. Mit wem du es zu tun hast, entscheidet die Domain direkt vor dem ersten einfachen Schrägstrich.

In 7 Minuten kannst du

  • Finde den ersten einfachen Schrägstrich und lies die Domain von rechts nach links.
  • Vertauschte Buchstaben, zusätzliche Bindestriche und Namen vorne sind die klassischen Lookalike-Tricks.
  • Bei allem Wichtigen: Adresse eintippen oder Lesezeichen nutzen statt eines Links.

Das übst du

  1. Links lesen wie ein Profi

    Vier Regeln für jede Webadresse.

    ✂️ Finde den ersten einfachen /
    Überspring das https:// am Anfang. Der Besitzer steht direkt vor dem nächsten einfachen /.
    ⬅️ Von rechts nach links lesen
    Bei login.novabank.de liest du erst de, dann novabank. Die Wörter links davon sind nur Etiketten, die der Besitzer gewählt hat.
    🎭 Namen vorne bedeuten nichts
    novabank.de.verify-id.io gehört verify-id.io. Jeder kann einen bekannten Namen vor seine eigene Domain setzen.
    🔒 Ein Schloss ist kein Versprechen
    Das Schloss heißt nur, dass die Verbindung verschlüsselt ist. Fake-Seiten haben auch eins.

  2. Wem gehört dieser Link?

    Gegen die Uhr: Finde den echten Besitzer jeder Adresse.

    1. https://novabank.de.account-verify.io/login

      • account-verify.io (Antwort)
      • novabank.de

    2. https://login.novabank.de/sicherheit

      • novabank.de (Antwort)
      • login.de

    3. https://www.rnapleshop.de/bestellung

      • rnapleshop.de, eine andere Seite (Antwort)
      • mapleshop.de

    4. https://novabank-sicher.de/bestaetigen

      • novabank-sicher.de, nicht die Bank (Antwort)
      • novabank.de

    5. https://mapleshop.de/hilfe/novabank.de

      • mapleshop.de (Antwort)
      • novabank.de

  3. Lies diese SMS

    Eine SMS gibt sich als deine Bank aus. Tippe jedes Warnsignal an.

    Unbekannte Nummer
    NovaBank: Ihre Karte ist gesperrt. Bestätigen Sie innerhalb von 2 Stunden unter https://novabank.de-secure-login.app/bestaetigen
    Antworte STOP zum Abbestellen

  4. Sichere Gewohnheiten

    Du willst dich bei deiner Bank einloggen. Wähle jeden sicheren Weg dorthin.

    • Die Adresse selbst eintippen
    • Ein früher gespeichertes Lesezeichen nutzen
    • Die offizielle App der Bank öffnen
    • Auf den Link in der SMS tippen
    • Auf das oberste gesponserte Suchergebnis klicken
    • Jeder Seite mit Schloss vertrauen

Merk dir

Der Besitzer ist die Domain direkt vor dem ersten einfachen Schrägstrich. Lies sie von rechts nach links.

Bei allem Wichtigen tippst du die Adresse selbst ein oder nutzt ein Lesezeichen statt eines Links aus einer Nachricht.

Die wichtigsten Fakten

  • 2019 warnte das FBI, dass Kriminelle HTTPS auf Phishing-Seiten nutzen. Das Schloss beweist also nicht, dass eine Seite echt ist. · Quelle: FBI IC3, Public Service Announcement I-061019-PSA (2019)
  • 2022 warnte das FBI, dass Kriminelle Suchmaschinen-Anzeigen kaufen, die sich als Marken ausgeben und auf Lookalike-Seiten führen. · Quelle: FBI IC3, Public Service Announcement I-122122-PSA (2022)
  • Buchstaben aus anderen Alphabeten können genauso aussehen wie lateinische. So kann eine Domain richtig aussehen und trotzdem eine andere sein. Browser zeigen solche Domains manchmal in einer Form, die mit xn-- beginnt.
  • Wer eine falsch geschriebene Version einer bekannten Domain registriert, um Tippfehler abzufangen, betreibt Typosquatting.

Aktualisiert:

Häufige Fragen

Wie kann ich einen Link prüfen, ohne ihn anzuklicken?

Fahr am Computer mit der Maus darüber oder drück auf dem Handy lange darauf, dann siehst du die echte Adresse. Such die Domain direkt vor dem ersten einfachen Schrägstrich und prüf, ob es genau die Seite ist, die du erwartest.

Heißt das Schloss im Browser, dass eine Seite sicher ist?

Nein. Das Schloss heißt, dass die Verbindung verschlüsselt ist und niemand dazwischen mitlesen kann. Wer die Seite betreibt, verrät es nicht, und viele Phishing-Seiten haben eins.

Was ist eine Lookalike-Domain?

Das ist eine Webadresse, die einer bekannten zum Verwechseln ähnlich sieht, etwa durch vertauschte Buchstaben, einen Bindestrich oder eine andere Endung. Kriminelle nutzen sie in Phishing-Nachrichten und Fake-Shops.

Was tun, wenn ich auf einen verdächtigen Link geklickt habe?

Schließ die Seite und gib nichts ein. Hast du ein Passwort eingetippt, ändere es über die echte Seite und schalte 2FA ein. Im Job sagst du sofort der IT oder dem Security-Team Bescheid.

Verwandte Begriffe