Zum Inhalt springen

Domain-Check

Bevor du zahlst oder Daten eingibst: Lass die Adresse prüfen. Wir zeigen dir, wie alt die Domain wirklich ist, wem sie tatsächlich gehört und was an ihr auffällt. Und wir erklären dir darunter, woran du Fälschungen künftig selbst erkennst.

Wir öffnen die Seite nicht, sondern fragen nur öffentliche Register ab. Der Betreiber merkt davon nichts, und du musst die Seite dafür nicht besuchen.

Leitfaden: Fake-Seiten selbst erkennen

Ein Werkzeug ist gut, dein eigener Blick ist besser. Diese sieben Punkte decken fast alles ab, woran Fälschungen scheitern. Wer sie einmal verstanden hat, fällt kaum noch darauf herein.

1. Die Adresse richtig lesen

Das ist die wichtigste Fähigkeit überhaupt, und sie kostet zwei Sekunden. Fast jede Fälschung verrät sich hier.

Wo steht, wem die Seite gehört?

Suche den ersten Schrägstrich nach der Adresse. Gehe von dort nach links: Der Teil direkt vor der Endung (.de, .com) ist die eigentliche Domain. Nur der zählt. Alles davor kann sich jeder frei ausdenken.

kleinanzeigen.sicher-pay.net/zahlung

Die eigentliche Domain ist sicher-pay.net. Mit Kleinanzeigen hat das nichts zu tun, der Name steht nur davor.

amazon.de.bestellung-pruefen.info

Die eigentliche Domain ist bestellung-pruefen.info. Das „amazon.de“ ist reine Kulisse.

sparkasse-sicherheit.xyz

Die Sparkasse nutzt sparkasse.de. Ein Bindestrich plus fremde Endung ist ein anderer Anbieter.

Merke: Der Name vor dem letzten Punkt entscheidet, nicht der Name am Anfang.

Sieht die Adresse nur so ähnlich aus?

Täter tauschen Zeichen, die sich ähneln: die Ziffer 1 statt dem kleinen l, die Null statt dem O, „rn“ statt „m“. Manche nutzen sogar Buchstaben aus fremden Alphabeten, die identisch aussehen. Solche Adressen erkennst du im Browser oft an „xn--“.

paypa1.com

Eine Eins statt dem l. Beim Überfliegen fällt das niemandem auf.

arnazon.de

„rn“ statt „m“. In kleiner Schrift praktisch unsichtbar.

Merke: Im Zweifel die Adresse selbst eintippen, statt zu klicken.

2. Das Schloss lügt

Der wohl teuerste Irrtum im Netz. Sehr viele Menschen halten das Schloss für ein Echtheitssiegel.

Was bedeutet das Schloss wirklich?

Nur, dass die Verbindung verschlüsselt ist, also dass niemand mitliest. Es sagt null darüber aus, WER am anderen Ende sitzt. Ein Zertifikat bekommt heute jeder in wenigen Minuten kostenlos, auch ein Betrüger. Die allermeisten Fake-Seiten haben ein Schloss.

Merke: Schloss heißt „verschlüsselt“, nicht „vertrauenswürdig“.

Und wenn kein Schloss da ist?

Dann ist es umgekehrt ein echtes Warnzeichen. Gib auf einer unverschlüsselten Seite niemals Daten ein.

3. Wie alt ist die Seite?

Fake-Seiten leben nur Tage. Deshalb ist das Alter einer der ehrlichsten Hinweise überhaupt.

Warum verrät das Alter so viel?

Eine Seite, die sich als etablierter Shop oder als deine Bank ausgibt, aber erst seit acht Tagen existiert, passt nicht zusammen. Genau diesen Widerspruch zeigt dir der Check oben.

Wieso steht bei .de-Adressen kein Alter?

Die DENIC, die deutsche Registrierungsstelle, veröffentlicht das Datum nicht. Das ist normal und kein schlechtes Zeichen. Bei .com, .net oder .xyz sehen wir es dagegen fast immer.

Heißt alt automatisch seriös?

Nein. Alte Domains werden gehandelt, gerade weil sie Vertrauen erzeugen. Alter ist ein Argument, kein Beweis.

Merke: Frisch = starkes Warnzeichen. Alt = nur ein gutes Zeichen, keine Garantie.

4. Impressum und Anbieter prüfen

Hier trennt sich Kulisse von Substanz, und du kannst es gegenprüfen.

Was muss drinstehen?

Ein vollständiger Name, eine ladungsfähige Anschrift (kein Postfach), eine E-Mail und bei Firmen das Registergericht mit Nummer. Fehlt das Impressum ganz, ist das bei einem geschäftsmäßigen Angebot ein dickes Warnzeichen.

Wie prüfe ich, ob die Firma echt ist?

Nimm die Angaben aus dem Impressum und schlage sie im amtlichen Register nach. Gibt es die Firma unter dieser Nummer? Passt die Adresse? Genau dafür haben wir die Absender-Prüfung.

Merke: Kopierte Impressen sind verbreitet. Der Name allein reicht nicht, die Registernummer muss passen.

5. Wie sollst du bezahlen?

Der Zahlungsweg entscheidet, ob du dein Geld je wiedersiehst. Das ist oft wichtiger als die Seite selbst.

Wann sollten alle Alarmglocken läuten?

Wenn nur Vorkasse per Überweisung geht, wenn du in Kryptowährung zahlen sollst, wenn du Gutscheinkarten kaufen sollst, oder wenn dich jemand zu PayPal „Freunde und Familie“ drängt. Bei all dem gibt es keinen Käuferschutz, und das Geld ist praktisch nicht zurückzuholen.

Merke: Wer auf einem Weg ohne Schutz besteht, hat einen Grund dafür.

Und wenn du VERKAUFST?

Dann gilt eine eigene Regel, die viele nicht kennen: Wer Geld bekommen soll, muss dafür niemals Bankdaten auf einer verlinkten Seite eingeben oder ein Konto „verknüpfen“. Genau so läuft die verbreitetste Masche gegen Verkäufer.

6. Druck und Preise

Betrug funktioniert über Gefühle, nicht über Technik. Fast immer geht es um Eile oder Gier.

Zu schön, um wahr zu sein?

Ein Gerät, das überall 900 Euro kostet, gibt es nicht für 300. Wenn ein Preis deutlich unter allen anderen liegt, ist der Preis nicht das Angebot, sondern der Köder.

Wird dir Zeitdruck gemacht?

Countdown, „nur noch 2 Stück“, „Konto wird in 24 Stunden gesperrt“: Druck soll das Nachdenken ausschalten. Keine echte Bank und keine Behörde arbeitet so.

Merke: Jede Frist, die dich hetzt, ist ein Grund, langsamer zu werden.

7. Was dieser Check nicht kann

Damit du dich nicht in falscher Sicherheit wiegst, hier ehrlich die Grenzen.

Sagt der Check, ob jemand ein Betrüger ist?

Nein, und das wird er nie. Wir zeigen öffentlich abrufbare Fakten und erklären, was sie bedeuten. Die Bewertung eines Anbieters steht uns nicht zu.

Heißt „unauffällig“ dann sicher?

Nein. Es heißt nur, dass die technischen Merkmale nichts hergeben. Eine gut gemachte Fälschung auf einer alten Domain bleibt hier unauffällig. Prüfe deshalb immer auch Impressum, Zahlungsweg und Bewertungen.

Merke: Kein Werkzeug ersetzt den zweiten Blick. Aber es macht ihn schneller.

Merkt der Betreiber, dass ich seine Seite prüfe?

Nein. Wir rufen die Seite selbst nicht auf, sondern fragen nur öffentliche Register ab, so wie ein Telefonbuch. Bei den Tätern klingelt nichts.

Der Domain-Check zeigt öffentlich abrufbare Fakten und ordnet sie ein. Er trifft kein Urteil über einen Anbieter und behauptet nie, dass jemand ein Betrüger ist. Ein Werkzeug zur Selbsthilfe, keine Rechtsberatung.