Bedeutet HTTPS, dass ein Link kein Phishing ist?

Nein. Auch eine täuschende Website kann ein gültiges TLS-Zertifikat besitzen.

Soll ich auf eine verdächtige Nachricht antworten?

Nein. Kontaktieren Sie die Organisation über einen unabhängig bestätigten Kanal.

Beweist eine kürzlich registrierte Domain Phishing?

Nein. Das ist ein Grund für Vorsicht, aber kein Beweis.

Was tun, wenn ich mein Passwort eingegeben habe?

Ändern Sie es sofort über den offiziellen Dienst, melden Sitzungen ab und aktivieren MFA.

Phishing erkennen: Warnsignale prüfen

Nicht allein dem Logo vertrauen

Logos, Farben, Unterschriften und die Sprache echter Unternehmen lassen sich leicht kopieren. Aussagekräftiger sind die tatsächliche Ziel-Domain, Absenderadresse und der Weg zur Seite. HTTPS und ein Schloss zeigen eine verschlüsselte Verbindung zur angezeigten Domain, nicht die Ehrlichkeit ihres Betreibers.

Typische Warnzeichen

Ungewöhnliche Eile oder Drohung mit Kontosperrung.
Bitte um Passwort, PIN, Einmalcode oder Kreditkartendaten.
Domain sieht der echten ähnlich, ist aber nicht identisch.
Unerwarteter Anhang, QR-Code oder Kurzlink.
Neue Kontoverbindung oder Aufforderung, übliche Abläufe zu umgehen.
Druck, die offizielle App, den Support oder bekannte Kontakte zu meiden.

Links prüfen, ohne sie zu öffnen

Am Desktop zeigt das Berühren mit der Maus häufig das tatsächliche Linkziel. Am Smartphone können Sie einen Link länger gedrückt halten und eine Vorschau prüfen.
Lesen Sie Domainnamen von rechts: Bei login.example.com ist die registrierte Domain in der Regel example.com.
Achten Sie auf Zusatzwörter, vertauschte Buchstaben und ungewohnte Domain-Endungen.
Gibt sich die Nachricht als Bank, Paketdienst oder anderer Dienst aus, öffnen Sie die bekannte offizielle App oder tippen Sie die richtige Adresse selbst.

Sicherer gegenprüfen

Folgen Sie keinen Login-Links in verdächtigen Nachrichten. Für fremde Domains kann eine WHOIS-/RDAP-Abfrage Registrierungsdatum und Registrar zeigen. Eine sehr junge Domain rechtfertigt Vorsicht, beweist aber keinen Betrug. Echte Mitteilungen sind oft auch im offiziellen Kundenkonto sichtbar.

QR-Phishing und Kurzlinks

QR-Codes verbergen die Zieladresse bis zum Scannen, Kurzlinks den endgültigen Hostnamen. Prüfen Sie die Domain vor Eingabe von Zugangsdaten oder Zahlung. Führt ein QR-Code aus einer Nachricht direkt zu einer Login-Seite, öffnen Sie lieber unabhängig die offizielle App.

Wenn Sie bereits geklickt haben

Haben Sie nichts eingegeben, schließen Sie die Seite und achten auf unerwartete Downloads. Haben Sie ein Passwort eingegeben, ändern Sie es auf der offiziellen Website, melden weitere Sitzungen ab und aktivieren MFA. Bei übermittelten Zahlungsdaten oder Zahlungen kontaktieren Sie sofort die Bank. Ein verratener Einmalcode erfordert besonders schnelles Handeln.

Was kann splet.me überprüfen?

Der Website-Check zeigt HTTP-Antwort, HTTPS, Weiterleitungen und ausgewählte Sicherheitssignale. Die RDAP-Abfrage liefert öffentliche Registrierungsdaten. Keines der Ergebnisse bestätigt allein Seriosität oder Betrug. Identität und Forderungen müssen Sie über einen unabhängigen offiziellen Kontakt prüfen.