Prüfen, ob eine Website sicher ist, bevor du klickst oder zahlst

HTTPS verschlüsselt den Datenverkehr zwischen Browser und Server. Das ist wichtig — es reduziert einfaches Abhören —, beweist aber nicht, wem die Seite gehört. Angreifer holen sich täglich Zertifikate für Phishing-Domains. Ein Schloss-Symbol ist Basis-Hygiene, kein grünes Licht für Passwörter oder Zahlungsdaten.

Prüfe den vollständigen Hostnamen sorgfältig. Subdomains können Marken imitieren (`paypal.security-verify.example.com`). Zertifikatswarnungen sind ein automatischer Stopp. Wenn eine Seite Zahlungen oder Logins abwickelt, ist HTTPS nötig, aber nie ausreichend.

Kürzlich registrierte Domains sind bei kurzlebigen Betrügereien überrepräsentiert — besonders bei Luxusware, Krypto-Giveaways oder Account-„Verifizierungs“-Flows. Etablierte Unternehmen haben meist Kontinuität: ältere Domains, konsistentes DNS, stabiles Hosting. Neue Domains sind nicht automatisch böse, verdienen aber extra Aufmerksamkeit bei riskanten Angeboten.

Phishing-Seiten imitieren Banken, Zahlungsanbieter, Paketdienste und SaaS-Login-Screens. Warnsignale: dringende Sprache („Konto gesperrt“), ungewöhnliche Datenanfragen (PIN plus SMS-Code zusammen) und Branding, das fast — aber nicht ganz — zur echten Domain passt. Vergleiche das Linkziel mit offiziellen Apps oder Lesezeichen.

Für Angriffe auf Zahlungsmarken lies unseren Leitfaden zu häufigem PayPal-Phishing. Nutze Fraudlys Phishing-Checker, wenn eine Nachricht dich unter Druck setzt, sofort zu handeln.

Suche die Domain plus Begriffe wie Betrug, Rückerstattung oder Fake. Such Diskussionen in unabhängigen Foren und Verbraucherorganisationen — nicht nur Testimonials auf derselben Domain. Sei skeptisch bei perfekten Fünf-Sterne-Cluster bei jungen Shops; siehe Wie Betrüger Trustpilot-Bewertungen fälschen zu Manipulationsmustern.

• Konsistente Firmenidentität auf Über-uns, AGB und Footer
• Support-E-Mail auf derselben Domain (nicht nur ein Webformular)
• Realistische Versand- und Rückgaberichtlinien für die Produktkategorie
• Zahlungsanbieter, die du kennst, mit Checkout auf erwarteten Domains
• Übereinstimmung zwischen Social-Media-Profilen und Website-Marke

Sicherheitssignale lassen sich fälschen, aber fehlende Basis-Transparenz ist aussagekräftig. Seriöse Anbieter erwarten Fragen; Betrüger optimieren auf Geschwindigkeit.

Fahre mit der Maus über Links, bevor du klickst. URL-Verkürzer, Look-alike-Zeichen und verschachtelte Weiterleitungen verbergen das eigentliche Ziel. Auf dem Handy: lange drücken für die Vorschau. Wenn eine Marketing-Mail auf eine Domain verlinkt, der Checkout aber ohne Erklärung auf eine andere springt, gilt das als erhöhtes Risiko.

Browser und Sicherheitstools blockieren manchmal bekannte schädliche Hosts. Nimm Warnungen ernst, es sei denn, du hast einen konkreten, verifizierten Grund weiterzumachen. Unerwartete Download-Aufforderungen, Fake-Update-Pop-ups und „Installiere diesen Codec“-Meldungen sind klassische Malware-Köder — Tab schließen und Gerät scannen, wenn du interagiert hast.

Öffentliche Bedrohungsinformationen speisen auch automatisierte Checks. Fraudly zeigt Scam- und Phishing-Kontext, wo verfügbar — damit du nicht nur aufs Aussehen vertraust.

Wenn die Zeit knapp ist, nutze eine feste Reihenfolge: (1) URL Zeichen für Zeichen prüfen; (2) Seite in einem privaten Fenster ohne Coupon-Extensions öffnen; (3) Domain plus Betrug oder Refund suchen; (4) Firmendaten und Zahlungsmethode verifizieren; (5) automatisierten Vertrauenscheck ausführen und die Erklärung lesen, nicht nur die Bewertung. Notiere die Domain, wenn du für Familie oder ein kleines Unternehmen kaufst — dein zukünftiges Ich dankt dir den Nachweis, falls etwas schiefgeht.

Hochwertige Käufe verdienen eine Bedenkzeit. Schlaf eine Nacht drüber, es sei denn, die Transaktion ist wirklich zeitkritisch über einen offiziellen Kanal, den du selbst gestartet hast. Betrüger setzen auf emotionale Eile; dein Vorteil ist Geduld.

Fraudly bündelt öffentliche Sicherheits- und Risikosignale für eine URL: technische Checks, Reputationshinweise, Scam-Feed-Treffer und Erklärungen in Alltagssprache. Gedacht für Shopper, Profis und alle, die einen unbekannten Link bewerten — kein Rechtsrat und keine Garantie, aber strukturierter Kontext, bevor du zahlst oder dich einloggst.

Starte einen Check von der Startseite, sieh dir neueste öffentliche Checks an oder nutze den Online-Scam-Detektor. Kombiniere automatisierte Ausgabe mit deinem Urteil und offiziellen Kanälen bei wichtigen Entscheidungen.

Wenn du einen Onlineshop betreibst, können Käufer dich auf dieselbe Weise prüfen — Transparenz reduziert Reibung. Wenn du einkaufst, ist das Ziel einfach: Bestätige, dass die Seite zu dem passt, wer sie vorgibt zu sein, bevor Daten oder Geld deine Hand verlassen.