Wie prüfen Sie, ob ein Link sicher ist?

Bevor Sie auf einen Link klicken — ob in einer E-Mail, SMS, WhatsApp oder einem sozialen Netzwerk — lohnt sich eine kurze Prüfung. Das dauert nur wenige Sekunden und kann verhindern, dass Sie auf einer Phishing-Seite landen.

Schritt 1: Schauen Sie sich die Domain genau an

Die Domain ist der wichtigste Teil einer URL. Sie steht direkt vor der letzten Endung (.de, .com usw.) und nach dem letzten Schrägstrich vor dem Domainnamen.

Beispiel: In https://sparkasse-online.de/login ist die Domain sparkasse-online.de — nicht sparkasse.de. Das ist verdächtig.

Prüfen Sie: Gehört die Domain wirklich zur Marke, die in der Nachricht genannt wird?

Schritt 2: Achten Sie auf Tippfehler und Lookalikes

Betrüger registrieren Domains, die bekannten Marken sehr ähnlich sehen:

Buchstaben ausgetauscht: spairkasse.de statt sparkasse.de
Zahlen statt Buchstaben: amaz0n.de statt amazon.de
Extra Wörter: paypal-sicherheit.com statt paypal.com
Andere Domain-Endung: sparkasse.com statt sparkasse.de

Schritt 3: Vorsicht bei URL-Verkürzungen

Links wie bit.ly/xyz oder t.co/abc verbergen das eigentliche Ziel. Ein URL-Verkürzer allein macht einen Link nicht gefährlich, aber er macht ihn undurchsichtig. Prüfen Sie, wohin der verkürzte Link wirklich führt, bevor Sie klicken.

Schritt 4: Prüfen Sie das Protokoll

HTTPS bedeutet, dass die Verbindung verschlüsselt ist — aber nicht, dass die Seite legitim ist. Phishing-Seiten verwenden häufig HTTPS. Ein Schloss-Symbol allein ist kein Beweis für Sicherheit.

Schritt 5: Denken Sie über den Kontext nach

Haben Sie diese Nachricht erwartet?
Ist der Inhalt typisch für die Organisation, die sie angeblich sendet?
Werden Sie zu ungewöhnlich dringlichem Handeln aufgefordert?

Wenn Sie spontane Zweifel haben, ist das oft ein gutes Zeichen, dass etwas nicht stimmt.

Schritt 6: Nutzen Sie einen Link-Analysator

2check.click prüft den vollständigen Link — Domain, Weiterleitungen, Domainzertifizierung, mögliche Markenimitation und kodierte Inhalte — ohne dass Sie die Seite öffnen müssen.

So nutzen Sie es: Link kopieren → in 2check.click einfügen → Analyse lesen.

Schnell-Checkliste

Stimmt die Domain mit der Marke überein?
Gibt es Tippfehler oder Sonderzeichen in der Domain?
Ist der Link ein URL-Verkürzer?
Wurde ich unerwartet zur Dateneingabe aufgefordert?
Habe ich die Nachricht erwartet?

Verdächtigen Link jetzt prüfen

Fügen Sie jeden beliebigen Link in 2check.click ein und erhalten Sie sofort eine Risikoanalyse.

Zum 2check.click Analysator

Häufig gestellte Fragen

Ist ein Link mit HTTPS immer sicher?

Nein. HTTPS verschlüsselt nur die Verbindung. Viele Phishing-Seiten haben HTTPS-Zertifikate. Prüfen Sie immer die Domain selbst.

Was ist der wichtigste Teil einer URL?

Die Domain — der Teil direkt vor dem letzten Schrägstrich und der Endung. In login.paypal.com.security.example.com ist die echte Domain example.com, nicht PayPal.

Wie erkenne ich, wohin ein verkürzter Link führt?

Kopieren Sie den verkürzten Link und fügen Sie ihn in 2check.click ein. Der Analysator folgt den Weiterleitungen und zeigt Ihnen die tatsächliche Ziel-URL.

Kann ich einen Link als sicher einschätzen, wenn ich ihn von einem Bekannten erhalten habe?

Nicht unbedingt. Konten von Bekannten können gehackt sein, und Betrüger können auch Absender fälschen. Prüfen Sie Links im Zweifelsfall unabhängig vom Absender.