Phishing-Links erkennen: Sichere Links vs gefaehrliche Links

Wir klicken taeglich auf Dutzende von Links. Links in E-Mails, URLs aus Textnachrichten, geteilte Links in sozialen Medien. Doch wenn auch nur einer davon ein Phishing-Link ist, kann ein einziger Klick persoenliche Daten preisgeben oder finanziellen Schaden anrichten.

Dieser Leitfaden erklaert, wie Phishing-Links funktionieren, wie man sie erkennt und was serioese Link-Sharing-Dienste von boesartigen Seiten unterscheidet.

Was ist Phishing

Phishing ist ein Cyberangriff, bei dem eine vertrauenswuerdige Organisation oder Person imitiert wird, um persoenliche Daten, Login-Daten oder Finanzinformationen zu stehlen. Die haeufigste Form ist ein Link, der zu einer gefaelschten Website fuehrt.

Haeufige Phishing-Taktiken

Gefaelschte Login-Seiten

Angreifer erstellen Login-Seiten, die echten Diensten (Banken, E-Mail, soziale Medien) taeuschen aehnlich sehen. Nur die URL ist anders; das Design ist oft nicht vom Original zu unterscheiden.

Dringlichkeitsnachrichten

Botschaften wie "Ihr Konto wird gesperrt", "Zahlung fehlgeschlagen" oder "Handeln Sie innerhalb von 24 Stunden" draengen zum schnellen Klicken ohne Nachdenken.

Missbrauch gekuerzter URLs

Dienste wie bit.ly und tinyurl werden genutzt, um das echte Ziel zu verbergen. Vor dem Klick weiss man nicht, wohin der Link fuehrt.

Schaedliche Anhaenge

E-Mail-Anhaenge koennen beim Oeffnen Malware installieren oder Links enthalten, die zu Phishing-Seiten weiterleiten.

Phishing-Links erkennen

1. Domain in der URL pruefen

Die grundlegendste und wirksamste Technik.

Echt	Gefaelscht
accounts.google.com	accounts-google.security-check.com
www.paypal.com	www.paypa1.com
login.amazon.de	login.amazon.de.fake-site.com

Entscheidend ist die Domain direkt vor dem Pfad. amazon.de und amazon.de.fake-site.com sind voellig verschiedene Seiten.

2. Vor dem Klicken hovern

Auf dem Desktop zeigt das Ueberfahren eines Links mit der Maus die tatsaechliche URL in der Statusleiste des Browsers. Stimmen angezeigter Text und echte URL nicht ueberein, ist es wahrscheinlich Phishing.

3. HTTPS pruefen

HTTPS bedeutet verschluesselte Verbindung, garantiert aber allein keine Sicherheit. Auch Phishing-Seiten koennen HTTPS nutzen. Geben Sie jedoch niemals Login-Daten auf einer Seite ein, die nur HTTP verwendet.

4. Verdaechtige Parameter beachten

URLs mit Parametern wie redirect=, token= oder verify= sammeln moeglicherweise Daten oder leiten auf andere Seiten weiter.

5. Absender verifizieren

Pruefen Sie die Absenderadresse genau. Adressen wie support@goog1e.com verwenden subtile Zeichentausche, um legitim zu wirken.

Phishing-Verdacht-Checkliste

Trifft einer dieser Punkte zu, klicken Sie nicht:

• Link von einem unerwarteten Absender
• Nachricht fordert dringendes Handeln
• Domain weicht von der ueblichen ab
• Seite verlangt persoenliche Daten oder Login-Informationen
• Domain hat feine Schreibfehler (paypa1 vs paypal)
• Gekuerzte URL verbirgt das Ziel

Wie sich serioese Link-Dienste unterscheiden

Das Verstaendnis des Unterschieds zwischen Phishing-Seiten und serioesen Diensten wie LOCK.PUB hilft bei der sicheren Bewertung von Links.

Merkmale serioeser Dienste

• Feste offizielle Domain: LOCK.PUB nutzt immer die Domain lock.pub
• Keine persoenlichen Daten: Die Passwortseite fragt nicht nach E-Mail, Telefon oder Bankdaten
• Passwort dient der Zugangskontrolle: Schuetzt den geteilten Inhalt, stiehlt keine Kontodaten
• Transparentes Verhalten: Nach Passworteingabe wird nur der beschriebene Inhalt angezeigt

Faktor	Phishing-Seite	LOCK.PUB
Domain	Wechselt staendig	Immer lock.pub
Datenerhebung	E-Mail, Passwort, Kartennr.	Keine
Zweck	Datendiebstahl	Inhaltsschutz
Passwortnutzung	Kontodaten abgreifen	Zugang zu geteiltem Inhalt steuern

Was tun, wenn Sie auf einen Phishing-Link geklickt haben

Falls bereits geschehen, handeln Sie sofort:

1. Haben Sie Zugangsdaten eingegeben, aendern Sie das Passwort sofort
2. Aendern Sie Passwoerter aller Dienste mit demselben Passwort
3. Aktivieren Sie Zwei-Faktor-Authentifizierung
4. Pruefen Sie auf verdaechtige Login-Aktivitaet
5. Haben Sie Finanzdaten eingegeben, kontaktieren Sie Ihre Bank umgehend

Taegliche Gewohnheiten gegen Phishing

• Zwei-Faktor-Authentifizierung fuer alle wichtigen Konten aktivieren
• Fuer jeden Dienst ein anderes Passwort verwenden
• Bei Verdacht die Adresse direkt in den Browser eingeben
• Browser und Betriebssystem stets aktuell halten
• Einen Passwort-Manager nutzen, der auf Fake-Seiten nicht automatisch ausfuellt

Teilen Sie Links, denen man vertrauen kann

Wenn Sie Links ueber einen vertrauenswuerdigen Dienst teilen, koennen Empfaenger bedenkenlos klicken. Erstellen Sie einen passwortgeschuetzten Link auf LOCK.PUB.

Geschuetzten Link erstellen -->