Bevor Sie einer Website Geld, Zugangsdaten oder persönliche Daten anvertrauen, kann eine kurze quelloffene Prüfung einen Betrug entlarven. Diese Methode liest Registrierung, Infrastruktur und Ruf einer Seite, um ein seriöses Unternehmen von einem betrügerischen zu trennen.
Was Sie brauchen
- Die URL der Website (geben Sie noch keine persönlichen Daten ein)
- Domain-Werkzeuge aus der Kategorie Domainnamen & Benutzernamen
- Reputations- und Bedrohungsquellen aus der Kategorie Bedrohungsaufklärung
Schritte
- Prüfen Sie das Alter der Domain. Schlagen Sie die WHOIS-Registrierungsdaten nach. Eine vor Tagen oder Wochen registrierte Domain, zumal für eine angeblich "etablierte" Marke, ist ein starkes Betrugssignal.
- Untersuchen Sie die Infrastruktur. Sehen Sie sich DNS, Hosting und das TLS-Zertifikat an. Billiges Wegwerf-Hosting, ein unpassendes oder fehlendes Zertifikat oder eine Domain, die eine bekannte Marke mit leichten Schreibfehlern nachahmt, sind Warnzeichen.
- Prüfen Sie Ruf und Sperrlisten. Suchen Sie die Domain in Diensten für Bedrohungsaufklärung und Reputation, um zu sehen, ob sie bereits wegen Phishing, Schadsoftware oder Betrug gemeldet wurde.
- Lesen Sie die Seite kritisch. Achten Sie auf eine echte Anschrift und Kontaktdaten, funktionierende Rechtsseiten, stimmige Markenführung und Bewertungen außerhalb der Seite. Betrugsseiten kopieren oft Inhalte, verbergen die Inhaberschaft und drängen zu schnellem Handeln.
- Prüfen Sie, ob das Unternehmen anderswo existiert. Ein seriöses Unternehmen hat einen Fußabdruck — soziale Konten mit Vorgeschichte, unabhängige Bewertungen, Handelsregistereinträge. Eine brandneue Seite ohne unabhängige Spur ist verdächtig.
- Vergleichen Sie mit der echten Marke. Gibt die Seite vor, ein bekanntes Unternehmen zu sein, vergleichen Sie Domain, Gestaltung und Zertifikat genau mit dem Original; Nachahmerseiten stimmen selten in jedem Detail überein.
Häufige Fehler
- Allein dem Schloss-Symbol vertrauen. HTTPS bedeutet nur, dass die Verbindung verschlüsselt ist, nicht dass die Seite ehrlich ist — auch Betrugsseiten nutzen Zertifikate.
- Daten eingeben, um es zu "testen". Übermitteln Sie niemals Zugangs- oder Zahlungsdaten, um eine Seite zu prüfen; beurteilen Sie sie von außen.
- Nach dem Aussehen urteilen. Professionell wirkende Seiten sind billig zu klonen; gewichten Sie Registrierung, Ruf und unabhängige Spuren höher als das Erscheinungsbild.
Überprüfen Sie Ihr Ergebnis
Sie haben die Seite eingeschätzt, wenn Sie auf konkrete Signale verweisen können — Domain-Alter, Infrastruktur, Ruf, unabhängiger Fußabdruck und Markenkonsistenz —, die zusammen für "seriös" oder "meiden" sprechen. Widersprechen sich die Signale oder ist die Seite brandneu und ohne Spur, behandeln Sie sie als nicht vertrauenswürdig und teilen Sie nichts Sensibles.