Phishing-Link-Analyse
Fügen Sie einen Link, eine E-Mail oder eine SMS ein. Die Analyse zeigt, wer jeden Link tatsächlich kontrolliert, und erklärt jedes Warnzeichen, ohne den Link jemals zu öffnen.
Links werden in Ihrem Browser als Text analysiert. Nichts wird an uns gesendet, und die Links werden nie geöffnet.
Was die Analyse prüft
Die Analyse liest einen Link so, wie es ein Browser tut, und erklärt jeden Teil. Mithilfe einer kurzen Liste öffentlicher Suffixe wie co.uk und com.tr ermittelt sie die registrierbare Domain – den Teil, der Ihnen sagt, wer die Website kontrolliert.
Dann sucht sie nach den Tricks, auf die Phishing-Links setzen: Text vor einem @-Zeichen, getarnte IP-Adressen, ähnlich aussehende Buchstaben aus anderen Alphabeten, Punycode-Namen, Tippfehler-Domains, Markennamen in Subdomains oder Pfaden, Link-Verkürzer, Weiterleitungsparameter mit einer weiteren Adresse und Dateinamen wie invoice.pdf.exe. Für die Markenprüfung wird die Domain mit rund 80 häufig imitierten Marken, Banken, Lieferdiensten und Behördenportalen in Europa und der Türkei verglichen, anhand ihrer tatsächlichen Hauptdomains.
Was sie nicht sagen kann
Der Link wird nie geöffnet; die Analyse kann daher weder die Seite noch ihr Zertifikat oder das Alter der Domain sehen. Ein Link, der jede Prüfung besteht, kann trotzdem auf eine gehackte Website oder über eine offene Weiterleitung auf einer vertrauenswürdigen Domain führen.
Wenn eine Nachricht Sie zu schnellem Handeln drängt, öffnen Sie die Website selbst, indem Sie ihre Adresse eintippen oder ihre App verwenden.
Häufige Fragen
Öffnet die Analyse den Link?
Nein. Der Text wird in Ihrem Browser analysiert. Nichts wird an uns oder an die Website gesendet; Sie können also gefahrlos echte Phishing-Links einfügen.
Warum erhält ein echter Link eine Warnung?
Manche Muster nutzen auch seriöse Absender, etwa Tracking-Weiterleitungen, Link-Verkürzer oder regionale Bankdomains. Eine Warnung bedeutet „prüfen Sie das“, nicht „das ist bösartig“. Lesen Sie die Erklärung unter jedem Befund.
Was ist die registrierbare Domain?
Der Name, den jemand registriert hat, etwa example.co.uk in shop.example.co.uk. Wer ihn besitzt, kontrolliert alles links davon; deshalb ist das der Teil, den Sie prüfen sollten.
Was soll ich mit einem gefährlichen Link tun?
Öffnen Sie ihn nicht. Melden Sie die Nachricht Ihrem IT- oder Sicherheitsteam oder der Organisation, die imitiert wird. Falls Sie bereits ein Passwort eingegeben haben, ändern Sie es sofort und aktivieren Sie die Multi-Faktor-Authentifizierung.
Sie brauchen mehr, als ein Tool zeigen kann?
Ein Tool prüft einen einzelnen Punkt. Unsere Berater sehen sich das Gesamtbild an.
Beratung und SchulungPassende Artikel
-
Eine praxisnahe Sicherheits-Checkliste für WordPress
Zwölf Schritte zur WordPress-Härtung in sinnvoller Reihenfolge, von Updates und verwaisten Plugins bis zu 2FA, XML-RPC, Backups, Dateiintegrität und WAF.
-
Security-Header, die zählen – und welche ausgedient haben
Ein Praxisleitfaden zu CSP mit Nonces, HSTS und Preload, frame-ancestors, Referrer-Policy, Permissions-Policy und COOP – mit Beispielen und was wegkann.
-
Sichere Datei-Uploads: Konzeption und Tests
Checkliste für Upload-Funktionen auf Basis des OWASP Cheat Sheets, mit einer Tabelle von Tests, die Sie gegen jeden Upload-Endpunkt ausführen können.