Die Aufgabe vom Link trennen
Fiktives Beispiel: Jonas erhält einen kurzen Link, angeblich müsse er seine Lieferadresse aktualisieren. Er erwartet eine Bestellung und möchte die Nachricht daher nicht einfach vergessen. Er öffnet die Händler-App selbst. Im entsprechenden Auftrag findet er die gespeicherte Adresse und die verfügbaren Änderungsmöglichkeiten.
Die Aufgabe war «Lieferadresse prüfen», nicht «diesen Link entschlüsseln». Dieser Unterschied spart technische Rätselarbeit. Auch wenn ein kurzer Link tatsächlich vom Händler stammen sollte, ist der bereits bestätigte Kundenbereich ein nachvollziehbarer Weg zum selben Vorgang.
Drei bekannte Wege zurück zum Dienst
Nutze eine installierte App, ein bewährtes Lesezeichen oder die dir bereits bekannte Internetadresse. Tippe dabei sorgfältig. Wenn du den offiziellen Anbieter erst suchen musst, prüfe den Treffer und seine tatsächliche Domain; ein prominenter Werbeplatz ist keine Echtheitsbestätigung.
Suche anschliessend innerhalb des Dienstes nach der betroffenen Bestellung, Nachricht oder Einstellung. Eine Behauptung, du dürftest den Vorgang ausschliesslich über den neuen Link erledigen, verdient eine unabhängige Rückfrage. Du musst die angegebene Frist nicht als Beweis akzeptieren.
Kurz bedeutet nicht automatisch falsch
Kurzlinks werden auch von echten Organisationen und Privatpersonen verwendet. Die Länge allein ist deshalb kein Betrugsnachweis. Umgekehrt macht ein bekannter Kurzlink-Dienst das Ziel nicht vertrauenswürdig: Der Dienst vermittelt eine Adresse, er bestätigt nicht automatisch die Seriosität des dahinterliegenden Angebots.
Bei einer privaten Einladung kannst du die Person über einen vorhandenen Kontakt fragen, welchen Dienst sie benutzt und was genau geteilt wurde. Bestätige nicht bloss, ob sie «irgendeinen Link» geschickt hat. Die konkrete Aufgabe und der vorgesehene Empfänger müssen nachvollziehbar sein.
Persönliche Links nicht öffentlich prüfen lassen
Ein Link zum Zurücksetzen eines Passworts, zu einem privaten Album oder zu einer Einladung kann Zugangsinformationen in seiner Adresse enthalten. Wer ihn erhält, könnte dadurch unter Umständen Zugriff bekommen. Behandle solche vollständigen Links deshalb nicht wie beliebige öffentliche Webadressen.
Füge sie nicht wahllos in Linkprüfer, öffentliche Chats oder KI-Anwendungen ein. Wenn du Hilfe brauchst, beschreibe den Dienst und die Situation ohne den persönlichen Link. Ein Supportkontakt sollte über die offizielle Website oder App des Anbieters erreichbar sein.
Wenn du bereits weitergeleitet wurdest
Prüfe vor jeder Eingabe die tatsächliche Zieladresse. Schliesse eine unklare Seite, statt aus Neugier weiterzuklicken. Ein kurzer Link allein infiziert nicht automatisch ein Gerät; dennoch solltest du unbekannte Downloads, Erweiterungen und Freigaben unterlassen.
Falls du Zugangsdaten eingegeben hast, ändere sie beim echten Dienst und bearbeite wiederverwendete Passwörter ebenfalls. Bei Kartendaten informiere den Kartenanbieter. Notiere, was du tatsächlich getan hast. Für weitergehende Gerätekontrollen oder unklare Kontoänderungen nutze qualifizierte Hilfe statt weiterer ungeprüfter «Reparaturlinks».
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Soll ich jeden Kurzlink grundsätzlich blockieren?
Das ist für diesen Prüfablauf nicht nötig. Nutze bei sensiblen Aufgaben einen unabhängigen Zugang und prüfe private Freigaben sorgfältig.
Kann eine Vorschau das Ziel sicher bestätigen?
Eine Vorschau kann Informationen liefern, ersetzt aber keine Herkunftsprüfung. Weiterleitungen und der tatsächliche Vorgang bleiben zu beachten.
Was, wenn der Vorgang im echten Konto nicht erscheint?
Frage beim offiziellen Anbieter nach. Die fehlende Anzeige beweist allein weder Betrug noch die Echtheit des neuen Links.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- BACS: Links in unerwarteten NachrichtenQuellenstand:
- FTC: Phishing erkennen und unabhängig prüfenQuellenstand:
- BSI: Irrtümer zur E-Mail-SicherheitQuellenstand:
