Gefälschte Websites erkennen: So stellen Sie sicher, dass Sie auf der echten Seite sind, bevor Sie sich einloggen

Die meisten Kontodiebstähle beginnen nicht mit einem komplexen Hack, sondern mit einem winzigen, falsch geschriebenen Link, den Sie übersehen. Sie klicken darauf, eine Seite öffnet sich, die Paperino zum Verwechseln ähnlich sieht, und Sie geben Ihre E-Mail-Adresse und Ihr Passwort ein … aber es ist nicht Paperino. Dieser Trick nennt sich „Typosquatting" (ähnliche Domains), und er ist die günstigste und einfachste Methode von Betrügern, weil sie nicht auf eine technische Schwachstelle setzt, sondern auf Ihr müdes Auge.

Die gute Nachricht: Sobald Sie wissen, worauf Sie achten müssen, wird das Erkennen eines gefälschten Links zur Sache weniger Sekunden. Dieser Leitfaden konzentriert sich auf genau eine Frage: Wie stellen Sie sicher, dass der Link vor Ihnen tatsächlich die echte Website ist – bevor Sie irgendetwas eingeben?

Warum funktionieren ähnliche Domains?

Die Domain ist die Adresse einer Website in der Adressleiste, etwa paperino.com. Der Betrüger kauft eine Domain, die sich nur durch einen Buchstaben oder ein Zeichen unterscheidet, kopiert das Aussehen der Seite eins zu eins und verbreitet den Link über Nachrichten, Anzeigen oder bezahlte Suchergebnisse. Ihr Auge liest die allgemeine Form eines Wortes, nicht jeden einzelnen Buchstaben – und genau darauf setzt der Trick.

Hier sind die häufigsten Manipulationsformen:

Der wichtigste Schritt: Speichern Sie den richtigen Link als Lesezeichen

Der beste Schutz liegt nicht darin, sich den Link zu „merken", sondern darin, ihn niemals manuell einzutippen. Öffnen Sie die echte Website einmal aus einer vertrauenswürdigen Quelle, speichern Sie sie dann im Browser als Lesezeichen (Bookmark) und rufen Sie sie danach immer darüber auf.

1. Öffnen Sie Paperino über Ihre offizielle, verifizierte Quelle (nicht über einen Link in einer Nachricht).
2. Vergewissern Sie sich, dass der Link in der Adressleiste korrekt geschrieben ist.
3. Fügen Sie ihn zu Ihren Lesezeichen oder Ihrer Browser-Startseite hinzu.
4. Rufen Sie die Seite ab jetzt ausschließlich über das Lesezeichen auf – nicht über Suchergebnisse und nicht über zugesandte Links.

Das Lesezeichen speichert den richtigen Link buchstabengetreu und schließt damit jede Möglichkeit eines Tippfehlers vollständig aus. Fügen Sie Paperino auf dem Smartphone zum Startbildschirm hinzu, um ein festes Symbol zu erhalten, das jedes Mal die richtige Domain öffnet.

Prüfen Sie die Schreibweise jedes Mal mit eigenen Augen

Auch wenn Sie über ein Lesezeichen einsteigen, machen Sie es sich zur Gewohnheit, vor dem Einloggen einen Blick auf die Adressleiste zu werfen:

• Lesen Sie den Namen Buchstabe für Buchstabe, nicht als allgemeine Form. paperino ist nicht papermo und nicht papernino.
• Vergewissern Sie sich, dass die Endung nach dem Namen die offizielle, verifizierte Endung ist – nicht willkürlich .net, .online oder .info.
• Achten Sie auf zusätzliche Bindestriche wie paper-ino oder angehängte Wörter wie paperino-wallet.
• Tippen Sie auf dem Smartphone auf die Adressleiste, um sie auszuklappen und den vollständigen Link zu sehen; Browser blenden wegen des begrenzten Platzes oft einen Teil davon aus.

Prüfen Sie HTTPS – aber verstehen Sie, was es wirklich bedeutet

Vergewissern Sie sich vor dem Einloggen, dass der Link mit https:// beginnt und ein Schloss-Symbol in der Adressleiste erscheint. Fehlt das Schloss, ist das ein klares Warnsignal: Geben Sie Ihre Daten nicht ein.

Kombinieren Sie beides: das Schloss ist vorhanden und der Domainname stimmt exakt überein. Sind beide Bedingungen erfüllt, sind Sie am richtigen Ort.

Anzeichen, bei denen Sie sofort innehalten sollten

• Ein Link, der Ihnen in einer Nachricht oder einem Chat zugesandt wurde und dringend zur „Kontobestätigung" oder „Passwortaktualisierung" auffordert.
• Eine Seite, die direkt nach dem Klick auf eine Anzeige oder ein bezahltes Suchergebnis nach Ihren Login-Daten fragt.
• Eine Adressleiste mit Zahlen anstelle von Buchstaben oder seltsam aussehenden Zeichen.
• Ein verkürzter Link (Link-Shortener), der sein tatsächliches Ziel verbirgt – loggen Sie sich niemals darüber ein.
• Ein Login-Fenster, das „innerhalb" einer anderen Website oder in einem Pop-up-Rahmen erscheint.

Eine Drei-Schritte-Gewohnheit vor jedem Login

Machen Sie daraus eine schnelle Routine, die nicht mehr als ein paar Sekunden dauert:

1. Woher sind Sie eingestiegen? Über das Lesezeichen, nicht über einen zugesandten Link.
2. Stimmt der Name? Lesen Sie die Domain Buchstabe für Buchstabe und prüfen Sie die Endung.
3. Ist die Verbindung sicher? Schloss + https:// sind vorhanden.

Drei Schritte, und Sie haben der häufigsten Betrugsmasche die Tür verschlossen.

Am Ende beginnt Ihre Sicherheit bei einem einzigen Buchstaben in der Adressleiste. Eine Minute Aufmerksamkeit vor dem Einloggen ist weit günstiger als der Versuch, ein gestohlenes Konto zurückzuholen.