Fall nicht drauf rein – Folge 11: Wohin führt dieser Link wirklich?

Wohin führt dieser Link wirklich? Prüft immer die Domain – also das, was vor dem .de oder nach dem @ steht. QR-Codes erst mit einer Leser-App anzeigen lassen, Kurzlinks kostenlos mit meinem Link-Entlarver auf secureit.icu auflösen und bei Buttons in E-Mails mit der Maus drüberfahren. Achtet auf Dreher, Zahlen und vertauschte Buchstaben in der Adresse. Verdächtige Links nie öffnen, sondern kopieren und prüfen lassen.

Das sage ich im Video

Ihr habt einen Link bekommen und wisst nicht, wie ihr ihn prüfen sollt? Ihr seid unsicher, das sieht irgendwie komisch aus? Okay, dann macht Folgendes.

Ihr müsst auf jeden Fall die Domain checken. Das ist immer das, was vor dem .de oder nach dem @-Zeichen steht. Die Domain steht für die IP-Adresse, unter der ihr den Server im Internet erreicht.

Manchmal könnt ihr das nicht richtig erkennen. Wenn ihr zum Beispiel Links in QR-Codes öffnen wollt, müsst ihr zunächst mit einem QR-Code-Leser den Link auslesen, der im QR-Code steckt. Wenn ihr ihn einfach mit dem iPhone scannt, öffnet er sich direkt im Browser – und ihr habt vorher nichts geprüft. Besorgt euch also eine App, die QR-Codes lesen kann.

Manchmal werden Links in E-Mails auch verkürzt. Dafür gibt es Bitly oder andere Link-Shortener, die URLs kürzer machen. So kann man euch über die richtige Domain täuschen, also darüber, was hinter dem Link steckt, den ihr anklicken könnt.

Dafür habe ich ein Tool auf meiner Webseite bei meinen kostenlosen Tools hinterlegt. Damit könnt ihr Links prüfen und schauen, wo sie wirklich hinführen. Wenn ihr solche kurzen Links habt, könnt ihr sie auf meiner Website kostenlos auflösen lassen. Dann seht ihr das wahre Ziel und könnt die Domain prüfen – ob ihr da wirklich hinwollt.

Prüft das auch bei Buttons in E-Mails. Da hängen oft Links dran. Fahrt mit der Maus darüber, dann seht ihr die Domain oder eben so einen kurzen Link – und den prüft ihr genauso.

Wenn ihr auf eine Domain gelangt, muss sie korrekt geschrieben sein: keine Dreher, keine anderen Zahlen, keine 1 statt l und kein großes I statt l. Solche Täuschungsmanöver gibt es bei Domain-Namen, um euch auszutricksen. Wenn ihr sicher seid, dass ihr ans richtige Ziel kommt, dann könnt ihr den Link anklicken.

Was passiert denn, wenn ihr Links anklickt, die nicht sicher sind, mit denen ihr getäuscht werden sollt? Im Wesentlichen passieren zwei Dinge. Entweder wird auf dieser Seite direkt nach Schwachstellen in eurem Browser oder System gesucht, und ihr bekommt vielleicht schon Schadsoftware installiert, nur weil ihr die Seite aufruft. Außerdem merkt der Angreifer, dass es euch gibt, wenn ihr seinen Link anklickt.

Oder euch werden Login-Fenster oder Formulare angezeigt, in die ihr eure Daten eingeben sollt, damit sie euch abgezogen werden können.

Deshalb: Seid vorsichtig und passt auf, welche Links ihr anklickt und welche Domains dahinterstecken. Ich wünsche euch sichere Klicks. Viel Spaß!

Jede Woche ein neuer Betrugstrick in 60 Sekunden – auf TikTok, Instagram und YouTube.