Phishing-Link-Prüfer
Fügen Sie einen Link oder eine ganze Nachricht mit Links ein. Es zeigt, wohin jeder Link wirklich führt, und die Warnzeichen, auf die ich in meiner Phishing-Forschung achte. Der Link wird nie geöffnet.
Nichts, was Sie eingeben, verlässt diese Seite
Das sind Faustregeln, kein Urteil. Ein unauffälliges Ergebnis beweist nicht, dass ein Link sicher ist. Im Zweifel tippen Sie die Adresse selbst ein oder öffnen die App. Lookalike-Domain- und Punycode-Prüfer
So funktioniert es
Fügen Sie einen Link oder eine ganze Nachricht ein. Der Prüfer zieht jeden Link heraus, ermittelt die echte Domain (auch bei Tricks wie Text vor einem @, verschleierten IP-Adressen und Weiterleitungen im Link) und prüft sie auf die Zeichen, die ich in meiner Forschung zur Phishing-Erkennung nutze: Markennamen auf der falschen Domain, ähnliche Schreibweisen, riskante Domain-Endungen, kostenloses Hosting, Linkverkürzer und Druckwörter.
Der Link wird nie geöffnet, verdächtige Nachrichten lassen sich also gefahrlos prüfen. Sie bekommen auch eine entschärfte Kopie (hxxp, [.]), die Sie der IT schicken können, ohne dass jemand versehentlich klickt.
Häufige Fragen
Woran erkenne ich einen Phishing-Link?
Schauen Sie auf die echte Domain, den Teil direkt vor dem ersten einfachen Schrägstrich. Gibt sich eine Nachricht als Ihre Bank aus, die Domain gehört aber nicht der Bank, ist sie gefälscht. Dieses Tool findet die Domain für Sie, auch wenn sie versteckt ist.
Der Prüfer hat keine Warnzeichen gefunden. Ist der Link sicher?
Nicht unbedingt. Das sind Faustregeln, und neue Phishing-Seiten können unauffällig aussehen. Drängt Sie eine Nachricht zum Anmelden oder Bezahlen, öffnen Sie die App oder tippen Sie die Adresse selbst ein.
Prüft es Links gegen eine Sperrliste?
Nein. Der Link wird nirgendwohin gesendet, also kann er nicht in Online-Sperrlisten nachgeschlagen werden. Bewertet wird nur, was die Adresse selbst zeigt.
Weitere kostenlose Tools
Einen Fehler gefunden oder einen Wunsch für ein weiteres Tool? Kontakt