Tutorial

Sicher im Netz: So prüfst du, ob eine URL oder ein Download-Link gefährlich ist

Melden

Hier ist ein ausführliches Tutorial, das dir zeigt, wie du Links und Downloads überprüfst, bevor du darauf klickst.

In der heutigen digitalen Welt sind Phishing-Mails und manipulierte Webseiten allgegenwärtig. Ein falscher Klick kann ausreichen, um Schadsoftware (Malware) zu installieren oder persönliche Daten zu stehlen. Mit diesem Leitfaden lernst du, wie du Links professionell überprüfst.

Schritt 1: Der „Hover“-Test (Vorschau-Trick)

Bevor du klickst, solltest du immer prüfen, wohin der Link tatsächlich führt.

  • Am PC: Fahre mit der Maus über den Link oder Button (ohne zu klicken!). Unten links im Browserfenster erscheint die tatsächliche Ziel-URL.
  • Am Smartphone: Tippe lange auf den Link, bis sich ein Kontextmenü öffnet. Dort wird die vollständige Adresse angezeigt.
  • Worauf achten? Wenn der Text des Links „Sparkasse.de“ sagt, die Vorschau aber „bit.ly/xyz“ oder „sicher-einloggen-73.com“ anzeigt, ist Vorsicht geboten.

Schritt 2: Die URL genau analysieren (Typosquatting)

Betrüger registrieren oft Domains, die bekannten Marken täuschend ähnlich sehen.

  • Buchstabendreher: gogle.com statt google.com.
  • Falsche Endungen: paypal-support.de.com (Hier ist die eigentliche Domain de.com, nicht paypal.com).
  • Sonderzeichen: amázon.de (Das kleine Akzentzeichen über dem „a“ übersieht man leicht).

Schritt 3: Professionelle Online-Scanner nutzen

Es gibt spezialisierte Webseiten, die Links für dich untersuchen, ohne dass du sie selbst öffnen musst.

  1. VirusTotal (Empfehlung): Gehe auf virustotal.com. Wähle den Reiter „URL“ und kopiere den verdächtigen Link hinein. VirusTotal prüft die Seite mit über 70 verschiedenen Antiviren-Datenbanken.
  2. Google Safe Browsing: Du kannst den Transparenzbericht von Google nutzen, um zu sehen, ob eine Seite als unsicher eingestuft ist.
  3. URLVoid: Diese Seite (urlvoid.com) hilft dabei, den Ruf einer Webseite und deren Standort zu prüfen.

Schritt 4: Umgang mit Kurz-Links (bit.ly, t.co, tinyurl)

Kurz-Links sind praktisch, aber gefährlich, da sie das wahre Ziel verschleiern.

  • Nutze Tools wie Unshorten.it oder ExpandURL. Kopiere den Kurz-Link dort hinein, um die echte Zieladresse zu sehen, bevor du sie besuchst.

Schritt 5: Download-Links und Dateiendungen prüfen

Wenn ein Link direkt eine Datei herunterlädt, ist besondere Vorsicht geboten.

  • Vorsicht bei ausführbaren Dateien: Dateien mit den Endungen .exe, .msi, .bat, .cmd, .scr oder .vbs können Programme direkt auf deinem PC installieren.
  • Getarnte Endungen: Achte auf doppelte Endungen wie rechnung.pdf.exe. Windows blendet bekannte Endungen oft aus, sodass du nur rechnung.pdf siehst.
  • Gepackte Dateien: .zip oder .rar Dateien können schädliche Inhalte verstecken. Scanne sie nach dem Download (aber vor dem Entpacken!) mit deinem Antivirenprogramm (Rechtsklick auf die Datei -> Scannen).

Schritt 6: Das Vorhängeschloss-Symbol (HTTPS)

Ein Schloss-Symbol in der Adresszeile bedeutet lediglich, dass die Verbindung verschlüsselt ist.

  • Achtung: Es bedeutet nicht automatisch, dass die Webseite sicher ist! Heutzutage nutzen auch fast alle Phishing-Seiten HTTPS. Das Schloss sagt nur aus, dass niemand „mitlauscht“, aber nicht, ob der Betreiber der Seite böse Absichten hat.

Zusammenfassung: Die 3-Sekunden-Checkliste

Bevor du klickst, frage dich:

  1. Erwarte ich diesen Link? (Unerwartete Mails von Banken, Paketdiensten oder Amazon sind zu 99% Fake).
  2. Wohin führt der Link wirklich? (Hover-Test gemacht?).
  3. Was sagt VirusTotal? (Im Zweifel immer scannen).

Goldene Regel: Im Zweifelsfall den Link nicht anklicken. Rufe die offizielle Webseite des Anbieters lieber manuell über den Browser auf (z.B. tippe amazon.de selbst ein), anstatt den Link in einer E-Mail zu nutzen.

0