Täglich erhalten Millionen von Menschen E-Mails, SMS und Benachrichtigungen in sozialen Medien mit Links, die ihre Aufmerksamkeit fordern. Manche sind völlig legitim. Andere hingegen sind sorgfältig gestaltete Fallen, die darauf abzielen, persönliche Daten zu stehlen, Schadsoftware zu installieren oder Finanzkonten zu kompromittieren. Zu wissen, wie man zwischen diesen beiden Arten unterscheidet, ist eine unerlässliche Fähigkeit für jeden Internetnutzer.
Das Wichtigste in Kürze: TL;DR
- Um zu prüfen, ob ein Link sicher ist, achten Sie genau auf Rechtschreibfehler in der Domain, überprüfen Sie das tatsächliche Ziel von Kurzlinks und seien Sie vorsichtig bei dringenden Nachrichten, bevor Sie darauf klicken.
- Warnhinweise, die vor dem Klicken beachtet werden sollten:
- Falsch geschriebene oder veränderte Domains. Betrüger verwenden Nachahmungen wie amzon.com anstelle von amazon.com oder fügen einem echten Markennamen zusätzliche Wörter/Zeichen hinzu.
- Kurz-URLs. Dienste wie bit.ly verbergen das eigentliche Ziel, daher sollten Sie diese vor dem Anklicken mit einem Linkprüfer erweitern.
- Verdächtiger Absender oder unerwartete Nachricht. Unaufgefordert zugesandte Links, selbst von bekannten Kontakten, sollten besonders sorgfältig geprüft werden.
- Dringlichkeits- oder Angsttaktiken. Nachrichten, die zum sofortigen Handeln auffordern, sind eine gängige Phishing-Taktik.
- Ungewöhnliche URL-Struktur. Zusätzliche Subdomains, Sonderzeichen oder nicht übereinstimmende Top-Level-Domains sind Warnsignale, auf die man achten sollte.
- Bevor Sie klicken, sollten Sie Folgendes beachten: Bewegen Sie den Mauszeiger über Links, um eine Vorschau des Ziels anzuzeigen. Wenn Sie sich weiterhin unsicher sind, kopieren Sie den Link und fügen Sie ihn in ein vertrauenswürdiges Link-Prüfprogramm ein, anstatt direkt darauf zu klicken.
Betrug oder seriös? Scam Guard weiß es.
Was macht einen Link gefährlich?
Ein Link wird gefährlich, wenn er Sie auf eine Webseite weiterleitet, die Ihnen schaden soll – sei es durch Diebstahl Ihrer Zugangsdaten, Herunterladen von Schadsoftware auf Ihr Gerät oder durch Verleiten zur Preisgabe sensibler Informationen. Das Verständnis der Funktionsweise von Phishing hilft zu verstehen, warum diese betrügerischen Links so gefährlich sind.
Cyberkriminelle erstellen schädliche Links für verschiedene Zwecke. Einige führen zu gefälschten Anmeldeseiten, die Ihren Benutzernamen und Ihr Passwort beim Anmeldeversuch abfangen. Andere lösen möglicherweise schädliche Downloads aus, nutzen Sicherheitslücken in Ihrem Browser oder Gerät aus oder versuchen, Sie zur Installation von Malware, Ransomware oder Spyware zu verleiten.
Die Gefahr ist nicht immer offensichtlich. Ein Link könnte zwar den Anschein erwecken, zur Website Ihrer Bank zu führen, tatsächlich aber auf eine täuschend echt wirkende Kopie verweisen, die auf einem völlig anderen Server gehostet wird. Die E-Mail mag so aussehen, als käme sie von einem Kollegen, doch der in dessen Benachrichtigung über ein „geteiltes Dokument“ eingebettete Link führt woanders hin.
Moderne Phishing-Links sind besonders effektiv aufgrund ihrer Raffinesse. Angreifer analysieren die legitime Kommunikation der Marken, die sie imitieren, und kopieren Logos, Formatierung und Sprachmuster mit bemerkenswerter Genauigkeit. Der Link selbst ist oft der einzige erkennbare Fehler in einer ansonsten überzeugenden Nachricht.
Wie man prüft, ob ein Link sicher ist, bevor man ihn anklickt
Am zuverlässigsten lässt sich die Sicherheit eines Links überprüfen, indem man die Ziel-URL vor dem Anklicken prüft und sie anschließend mit einem seriösen Link-Checker verifiziert. Dieser zweistufige Vorgang dauert nur wenige Sekunden, kann aber schwerwiegende Sicherheitsvorfälle verhindern.
Bewegen Sie den Mauszeiger zunächst über den Link, ohne ihn anzuklicken. Auf Desktop-Computern wird die tatsächliche Ziel-URL in der unteren Ecke des Browserfensters oder als Tooltip neben dem Link angezeigt. Auf Mobilgeräten können Sie den Link gedrückt halten, um eine Vorschau des Ziels anzuzeigen. Diese einfache Aktion deckt Phishing-Versuche oft sofort auf. So stellen Sie möglicherweise fest, dass ein Link mit der Bezeichnung „Ihr Bankkonto“ Sie auf eine ganz andere Website weiterleiten soll.
Bei der Untersuchung der angezeigten URL sollten Sie besonders auf den Domainnamen achten. In https://www.example.com/login lautet die Domain example.com. Seien Sie besonders vorsichtig bei langen Adressen: In yourbank.com.malicious-site.com gehört die Website, die Sie tatsächlich besuchen, zu malicious-site.com. Angreifer erstellen häufig Domains, die legitimen Domains ähneln, wie beispielsweise example1e.com (mit einer Ziffer 1 anstelle des Buchstabens L) oder example-secure.com (durch Hinzufügen weiterer Wörter zu einem bekannten Namen).
Bei Links, bei denen Sie sich unsicher sind, sollten Sie vor dem Besuch ein spezielles Link-Prüftool verwenden, um die URL zu scannen. Diese Dienste analysieren die Zielseite auf bekannte Schadsoftware, Betrugsversuche, Phishing-Indikatoren und verdächtiges Verhalten, ohne dass Sie die Seite selbst besuchen müssen.
Malwarebytes Mit Scam Guard können Sie verdächtige Links sicher analysieren, ohne sie anklicken zu müssen.
Die Folgen eines Klicks ohne vorherige Überprüfung des Links können schwerwiegend sein. Ein aktuelles Beispiel betrifft ein gefälschtes Google Meet-Update , das Angreifern die vollständige Kontrolle über die Computer ihrer Opfer ermöglichte – und das alles mit nur einem Klick auf einen überzeugenden, aber bösartigen Link.
Zur Echtzeit-Verifizierung ist Malwarebytes Scam Guard jetzt in Claude und ChatGPT integriert und bietet KI-gestützte Betrugserkennung und Linkprüfung, die Ihnen helfen, verdächtige URLs zu bewerten, bevor Sie mit ihnen interagieren.
Stimmt da etwas nicht? Überprüfen Sie es, bevor Sie klicken.
Mit Malwarebytes Guardkönnen Sie verdächtige Links, Texte und Screenshots sofort überprüfen.
Erhältlich mitMalwarebytes Premium für alle Ihre Geräte sowie in derMalwarebytes für iOS Android.
Häufige Warnzeichen für Phishing-Betrugs-URLs
Phishing-URLs (oder Betrugslinks) können Warnsignale enthalten, die sie von legitimen Links unterscheiden. Lernen Sie, diese gängigen Muster zu erkennen:
- Falsch geschriebene oder veränderte Domainnamen gehören zu den häufigsten Taktiken von Angreifern. Diese registrieren Domains, die bekannten Marken stark ähneln, indem sie ähnlich aussehende Zeichen ersetzen oder zusätzliche Wörter hinzufügen. Achten Sie auf Ersetzungen wie „rn“ statt „m“ (was in vielen Schriftarten fast identisch aussieht), Nullen statt des Buchstabens O oder ein kleines L statt der Ziffer Eins. Eine Domain wie arnazon.com oder paypa1.com mag auf den ersten Blick täuschen, entlarvt sich aber bei genauerem Hinsehen.
- Eine unerwartete Top-Level-Domain kann ein Warnsignal sein. Während seriöse Unternehmen üblicherweise gängige Endungen wie .com, .org oder länderspezifische Domains verwenden, greifen Phishing-Websites häufig auf ungewöhnliche TLDs wie .xyz, .top, .click oder .info zurück. Eine Nachricht, die angeblich von Ihrer Bank stammt und auf eine unbekannte Domain verlinkt, sollte besonders sorgfältig geprüft werden.
- URL-Kürzer, die das Ziel verbergen, erzeugen absichtlich Unsicherheit. Dienste wie bit.ly, tinyurl.com und ähnliche Plattformen komprimieren lange URLs zu kurzen Codes, die nichts über das Ziel preisgeben. Obwohl diese Dienste legitime Anwendungsfälle haben, werden sie häufig missbraucht, um schädliche Ziele zu verschleiern. Viele Link-Prüfprogramme können gekürzte URLs erweitern und so deren tatsächliche Zieladressen aufdecken.
- Ein fehlerhafter Ankertext (Hyperlink) liegt vor, wenn der angezeigte Text eines Links nicht mit seinem tatsächlichen Ziel übereinstimmt. Beispielsweise könnte in einer E-Mail „Klicken Sie hier, um auf Ihr Konto unter www.yourbank[.]com zuzugreifen“ angezeigt werden, während der eigentliche Link auf eine ganz andere Seite verweist. Überprüfen Sie daher immer den Link, indem Sie mit der Maus darüberfahren, anstatt sich auf den angezeigten Text zu verlassen.
- Zu viele Subdomains oder komplexe Pfade können darauf hindeuten, dass versucht wird, die eigentliche Domain in einer verwirrenden URL-Struktur zu verbergen. Ein Link wie secure.login.yourbank.com.malicious-site.com/verify mag auf den ersten Blick legitim erscheinen, die tatsächliche Domain lautet jedoch malicious-site.com. Alles davor ist lediglich eine Subdomain, die zur Täuschung dient.
- Zufällige Zeichenketten in der URL deuten oft auf automatisch generierte Phishing-Seiten hin. Seriöse Websites verwenden in der Regel lesbare, aussagekräftige URLs, während Phishing-Seiten häufig lange Zeichenketten aus zufälligen Buchstaben und Zahlen enthalten.
Zusätzlich zu diesen Anzeichen sollten Sie immer zweimal überlegen, bevor Sie auf einen Link klicken, der von einem unbekannten Absender stammt und Sie dringend zum Klicken auffordert.
Warum HTTPS nicht immer bedeutet, dass ein Link sicher ist
Wenn Sie eine vollständige Webadresse sehen, steht vor dem www immer HTTP oder HTTPS:
HTTPS (Hypertext Transfer Protocol Secure) stellt sicher, dass die Datenübertragung zwischen Ihrem Browser und der Website verschlüsselt wird. Dadurch wird verhindert, dass Dritte Informationen wie Passwörter oder Kreditkartennummern während der Übertragung abfangen. Das Schloss-Symbol in der Adressleiste Ihres Browsers bestätigt, dass diese Verschlüsselung aktiv ist.
Es ist jedoch wichtig zu wissen, dass HTTPS nicht automatisch bedeutet, dass die URL sicher ist. Wenn eine Website nur HTTP statt HTTPS verwendet, ist das ein Warnsignal. Seriöse Unternehmen und Websites sollten immer Verschlüsselung einsetzen. Das Vorhandensein von HTTPS allein sollte aber niemals als Beweis für Seriosität interpretiert werden.
Das Erhalten eines HTTPS-Zertifikats ist heutzutage sehr einfach. Angreifer können Zertifikate für ihre Phishing-Seiten genauso leicht beschaffen wie Betreiber legitimer Webseiten. Eine Phishing-Seite, die Ihre Bankdaten stehlen soll, kann dasselbe Schloss-Symbol wie die Webseite Ihrer Bank anzeigen.
Stellen Sie sich HTTPS wie einen Briefumschlagverschluss vor. Der Verschluss schützt den Brief vor dem Lesen oder Manipulieren während des Transports, sagt aber nichts darüber aus, ob der Absender vertrauenswürdig ist oder ob der Inhalt ehrlich ist. Ein Betrüger kann einen Briefumschlag genauso effektiv verschließen wie jeder andere.
Bei der Beurteilung der Sicherheit eines Links sollte HTTPS eher als grundlegende Erwartung denn als Sicherheitsgarantie betrachtet werden. Konzentrieren Sie sich auf den Domainnamen selbst, den Kontext, in dem Sie den Link erhalten haben, und darauf, ob die Anfrage plausibel erscheint.
Ein Phishing-Link mit HTTPS ist trotzdem ein Betrugslink.
Was tun, wenn Sie bereits auf einen verdächtigen Link geklickt haben?
Was tun, wenn Sie bereits auf einen schädlichen Link geklickt haben? Bewahren Sie Ruhe und handeln Sie schnell:
- Schließen Sie die verdächtige Seite und geben Sie keine persönlichen Daten ein. Falls etwas heruntergeladen oder ausgeführt wurde oder Ihr Gerät sich ungewöhnlich verhält, trennen Sie es während der Untersuchung vom Internet.
- Geben Sie keine persönlichen Daten ein, wenn Sie auf einer Seite dazu aufgefordert werden, und stoppen Sie alle möglicherweise gestarteten automatischen Downloads.
- Schließen Sie den Browser und prüfen Sie, ob Dateien auf Ihr Gerät heruntergeladen wurden. Falls ja, löschen Sie diese ungeöffnet.
- Ändern Sie Ihre Passwörter für alle Konten, bei denen Sie sie auf der verdächtigen Seite eingegeben haben. Falls Sie dasselbe Passwort für weitere Konten verwenden, ändern Sie auch diese.
- Scannen Sie nach Malware mit Malwarebytes Kostenloser Malware- und Virenscan, anschließend alle wichtigen Dateien sichern.
- Melden Sie die Nachricht. Nutzen Sie dazu die Option „Phishing/Spam melden“ in Ihrer E-Mail/Nachricht.
- Überprüfen Sie Ihre Konten und Ihr Gerät in den darauffolgenden Tagen auf ungewöhnliche Aktivitäten.
Erwägen Sie die Inanspruchnahme eines seriösen Identitätsdiebstahl-Überwachungs- und Schutzdienstes , insbesondere wenn Sie persönliche oder finanzielle Informationen eingegeben haben.
Sichere Surfgewohnheiten zu entwickeln braucht Zeit, aber die Grundlagen sind einfach:
- Vor dem Klicken kurz innehalten.
- Unbekannte Links überprüfen.
- Installieren Sie seriöse Cybersicherheitssoftware für eine zusätzliche Schutzebene.
Schützen Sie sich mit Malwarebytes
Umfassender Schutz vor schädlichen Links erfordert sowohl Fachwissen als auch die richtigen Sicherheitstools. Das Erkennen von Phishing- und Betrugslinks ist zwar unerlässlich, doch ein automatisierter Schutz bietet ein wichtiges Sicherheitsnetz für Bedrohungen, die man sonst möglicherweise übersieht.
Malwarebytes Premium Security bietet mehrschichtigen Schutz vor neuen Online-Bedrohungen, einschließlich betrügerischer Links. Der Echtzeit-Webschutz blockiert bekannte schädliche URLs, bevor diese in Ihrem Browser geladen werden können, und stoppt so Phishing-Versuche und Malware-Downloads direkt an der Quelle. Dieser Schutz arbeitet unauffällig im Hintergrund und greift nur ein, wenn Sie einer echten Bedrohung begegnen.