Phishing-Link erkennen & prüfen – so checkst du Links sicher (2026)

Was ist ein Phishing-Link?

Ein Phishing-Link führt auf eine gefälschte Website, die einer echten täuschend ähnlich sieht – dem Online-Banking, dem Paket-Tracking, einem Login von Microsoft oder Amazon. Ziel ist es, dir Zugangsdaten, Kreditkartennummern oder TANs zu entlocken oder Schadsoftware auf dein Gerät zu bringen. Der Link selbst ist der Köder: Er tarnt sich mit vertrauten Namen, versteckt aber ein anderes Ziel.

Woran erkennst du einen Phishing-Link?

Die meisten Phishing-Links verraten sich durch mehrere dieser Warnzeichen gleichzeitig:

Abweichende Domain: „paypa1.com" statt „paypal.com", „amazon-sicherheit.net" statt „amazon.de". Achte auf vertauschte Buchstaben, Bindestriche und ungewöhnliche Endungen (.top, .xyz, .ru).
Linktext ≠ echtes Ziel: Der sichtbare Text sagt „paypal.com", der Link führt woanders hin. Fahre am PC mit der Maus über den Link (nicht klicken) – unten links zeigt der Browser das echte Ziel.
Kurz-URLs & Weiterleitungen: bit.ly, tinyurl & Co. verbergen das Ziel. Legitim, aber vor dem Klick prüfenswert.
Subdomain-Trick: „paypal.com.sicherheit-login.ru" – die echte Domain ist immer der Teil direkt vor der Endung, hier also „sicherheit-login.ru", nicht „paypal.com".
Dringlichkeit & Angst: „Ihr Konto wird in 24 Stunden gesperrt", „letzte Mahnung". Zeitdruck soll das Nachdenken ausschalten.
Unpersönliche Anrede & Fehler: „Sehr geehrter Kunde", holprige Sprache, falsches Logo.

Merksatz: Kein seriöser Anbieter fordert dich per E-Mail auf, über einen Link Passwörter oder TANs einzugeben. Im Zweifel die Adresse der Bank oder des Dienstes manuell im Browser eintippen, statt auf den Link zu klicken.

Verdächtigen Link prüfen – ohne ihn anzuklicken

Du musst einen Link nicht öffnen, um ihn zu bewerten. So gehst du sicher vor:

Link kopieren statt klicken: Rechtsklick auf den Link → „Link-Adresse kopieren". Auf dem Smartphone: lange auf den Link tippen und halten, dann „Link kopieren".
Echtes Ziel ansehen: Füge den Link in ein leeres Textfeld ein und lies die Domain – passt sie zum angeblichen Absender?
Automatisch prüfen lassen: Gib den Link in den Phishing-Link-Checker ein. Er lädt die Seite in einem isolierten Browser auf dem Server – niemals auf deinem Gerät – und prüft über 20 Signale: gefälschte Marken, IDN-Homograph-Tricks, kodierte Weiterleitungen, automatische Downloads und Fake-Captchas. Zusätzlich gleicht er den Link mit URLhaus und Google Safe Browsing ab und zeigt einen Risiko-Score von 0–100 mit Begründung.

Warum ein Checker mehr sieht als das bloße Auge

Moderne Phishing-Seiten zeigen bei einfachem Abruf harmloses HTML und schalten die Attacke erst für echte Besucher frei (Cloaking). Ein guter Checker simuliert einen echten Browser samt Nutzergeste und enttarnt so Angriffe, die eine reine Sichtprüfung übersieht.

Die häufigsten Phishing-Maschen

Banken & PayPal: „Ungewöhnliche Aktivität – bitte bestätigen Sie Ihr Konto." Führt auf eine nachgebaute Login-Seite.
Paketdienste (DHL, DPD, Zoll): „Ihr Paket konnte nicht zugestellt werden – Gebühr nachzahlen." Klassiker per SMS (Smishing).
Microsoft/Office 365 & Amazon: „Ihr Passwort läuft ab" oder „Bestellung bestätigen" mit gefälschtem Login.
Chef-Masche (CEO-Fraud): Eine E-Mail, angeblich vom Chef, bittet um eine dringende Überweisung oder Gutscheinkäufe.

Was tun, wenn du auf einen Phishing-Link geklickt hast?

Keine Daten eingeben, Seite schließen. Nichts herunterladen oder ausführen.
Hast du bereits Daten eingegeben: von einem anderen Gerät die betroffenen Passwörter ändern und Zwei-Faktor-Authentifizierung aktivieren.
Bei Bank-/Kartendaten: sofort den echten Anbieter über die offizielle Nummer kontaktieren und sperren lassen.
Gerät mit einem aktuellen Virenscanner prüfen.
Die Phishing-Mail melden – z. B. an reportphishing@apwg.org oder an URLhaus.

Checkliste: Link in 30 Sekunden prüfen

☐ Passt die Domain direkt vor der Endung zum angeblichen Absender?

☐ Stimmt der sichtbare Linktext mit dem echten Ziel überein (Maus drüber)?

☐ Wird Zeitdruck oder Angst erzeugt?

☐ Werde ich zur Eingabe von Passwort/TAN/Kartennummer aufgefordert?

☐ Im Zweifel: Link kopieren und im Phishing-Link-Checker prüfen.

Häufige Fragen

Wie kann ich einen Phishing-Link prüfen, ohne ihn anzuklicken?

Kopiere den Link (Rechtsklick → „Link kopieren", nicht anklicken) und füge ihn in einen Phishing-Checker ein. Der öffnet die Seite in einer isolierten Server-Umgebung, niemals auf deinem Gerät, und meldet verdächtige Signale wie gefälschte Marken, Weiterleitungen, Auto-Downloads oder Einträge in Blocklisten.

Woran erkenne ich einen Phishing-Link?

Typische Merkmale: die Domain weicht leicht vom Original ab (z. B. „paypa1.com" statt „paypal.com"), der sichtbare Linktext stimmt nicht mit dem tatsächlichen Ziel überein, es werden Kurz-URLs oder ungewöhnliche Endungen verwendet, und die Nachricht erzeugt Dringlichkeit oder Angst. Fahre mit der Maus über den Link, um das echte Ziel zu sehen.

Was passiert, wenn ich versehentlich auf einen Phishing-Link geklickt habe?

Gib keine Daten ein und schließe die Seite. Trenne im Zweifel die Internetverbindung, ändere betroffene Passwörter von einem anderen Gerät aus und aktiviere die Zwei-Faktor-Authentifizierung. Hast du bereits Daten eingegeben, kontaktiere sofort den echten Anbieter (Bank, Dienst) über die offizielle Adresse und lass Karten/Zugänge sperren.

Sind Kurz-URLs (bit.ly) immer gefährlich?

Nein – Millionen legitimer Links nutzen Kurz-URL-Dienste. Aber sie verbergen das echte Ziel, deshalb solltest du eine Kurz-URL vor dem Klick auflösen und prüfen lassen. Erst wenn weitere Warnzeichen dazukommen, wird es kritisch.