Ist diese Website seriös? Onlineshop prüfen

So gehen Sie vor

1. Kopieren Sie den Link des Shops oder der Nachricht und fügen Sie ihn ein, oder geben Sie den Namen der Website ein (zum Beispiel example.com).
2. Klicken Sie auf „Website prüfen“. Wir prüfen den Link mit den Regeln Ihres Landes, fragen die Registrierungsstelle der Domain, wann sie erstellt wurde, und sehen nach, ob es eine bekannte Website ist und ob sie in Betrugs-SMS-Kampagnen vorkommt.
3. Lesen Sie das Ergebnis und was wir geprüft haben. Wenn es Warnzeichen gibt, kaufen Sie nichts und geben Sie keine Daten ein; wenn nicht, befolgen Sie die Tipps, bevor Sie bezahlen.

Was jedes Ergebnis bedeutet

Die Website kommt in Betrugskampagnen vor

Betrugs-SMS, die an viele Menschen verschickt wurden, führen zu dieser Website, und sie ist keine bekannte Website. Kaufen Sie nichts, geben Sie keine Daten ein und tippen Sie nicht auf Links, die dorthin führen. Wenn Sie schon bezahlt oder Ihre Daten weitergegeben haben, rufen Sie so schnell wie möglich Ihre Bank an.

Es gibt Warnzeichen

Wir haben mindestens ein typisches Betrugsmerkmal gefunden: etwas Auffälliges am Link (er ahmt eine Marke nach, nutzt einen Linkkürzer oder verbirgt die echte Website), eine Domain, die weniger als einen Monat alt oder gesperrt ist, oder Betrugs-SMS, die zu ihr führen. Kaufen Sie nichts und geben Sie keine Daten ein, bevor Sie die Website auf anderem Weg überprüft haben.

Seien Sie vorsichtig

Wir haben keine klaren Anzeichen für Betrug gesehen, aber die Website ist neu, oder wir kennen ihr Alter nicht und sie ist nicht bekannt. Das kann eine seriöse Website sein: Prüfen Sie, wer dahintersteckt, bevor Sie bezahlen.

Wir haben keine Warnzeichen gefunden

Keine der Prüfungen hat ein Anzeichen für Betrug ergeben. Das garantiert nicht, dass die Website sicher ist: Ein neuer Betrug hat vielleicht noch keine Vorgeschichte, und eine bekannte Website kann gehackt werden. Befolgen Sie die Tipps unten, bevor Sie bezahlen.

Was jedes Signal bedeutet

• Verwendet einen Linkverkürzer, der die eigentliche Website verbirgt.
• Der Link ahmt den Namen eines Unternehmens nach, ist aber nicht dessen offizielle Domain.
• Der Link verwendet eine Endung, die bei Betrug häufig vorkommt (.xyz, .top, .info…).
• Dringende Sprache oder Aufforderung zur Eingabe von Anmeldedaten.
• Nennt ein bekanntes Unternehmen zusammen mit einer dringenden Aufforderung.
• Vorwand mit einer Lieferung oder einem gesperrten Paket und einer dringenden Handlung.
• Nennt ein Unternehmen, aber der Link führt nicht zu dessen offizieller Website.
• Enthält Formulierungen, die NoCall in bekannten Betrugskampagnen markiert hat.
• Der Link beginnt mit http:// statt mit https://, daher wird nicht verschlüsselt, was Sie eingeben. Echte Shops und Banken verwenden https.
• Der Link enthält vor einem @ Text, der verschleiert, wohin er wirklich führt: Geöffnet wird die oben angezeigte Domain, nicht der Name vor dem @.
• Die Domain enthält Akzente oder Buchstaben aus anderen Alphabeten: Prüfen Sie, ob sie keine bekannte Website nachahmt, denn manche Buchstaben sehen gleich aus.
• Der Link führt zu einer numerischen IP-Adresse statt zum Namen einer Website, was echte Shops und Banken nicht tun.
• Der Link nennt einen ungewöhnlichen Port (eine Zahl nach der Domain), den normale Websites fast nie verwenden.
• Vor weniger als 30 Tagen registriert. Die meisten betrügerischen Websites sind Tage oder Wochen alt.
• Vor 30 bis 179 Tagen registriert.
• Die Registrierung läuft innerhalb von 30 Tagen ab oder ist schon abgelaufen. Das ist nur ein Hinweis: Viele Websites verlängern im letzten Moment.
• Die Registrierungsstelle oder der Registrar hat die Domain gesperrt (client hold oder server hold), deshalb funktioniert sie im Internet nicht. Das folgt oft auf eine Missbrauchsmeldung.
• Die Domain wird gelöscht (pending delete oder redemption period).
• Die Registrierungsstelle hat keine Daten zu dieser Domain oder zu der Domain, zu der sie gehört: Entweder ist sie nicht registriert, oder die Registrierungsstelle veröffentlicht sie nicht.
• Die Registrierungsstelle dieser Endung veröffentlicht ihre Daten nicht über RDAP, den öffentlichen Abfragedienst für Domains, deshalb kennen wir das Alter nicht. Das ist kein Warnzeichen.
• Öffentliche Betrugs-SMS-Kampagnen verlinken auf diese Domain oder auf die Domain, zu der sie gehört.
• Weder die Domain noch die Domain, zu der sie gehört, steht in der Majestic Million. Das ist bei den meisten seriösen Websites normal; es spielt eine Rolle, wenn wir das Alter nicht kennen oder wenn die Website vorgibt, eine große Marke zu sein.

Weitere Werkzeuge

• Ist dieser QR-Code sicher?
• Ist diese E-Mail echt?

Welche Websites abgedeckt sind

Funktioniert mit Websites aus jedem Land. Die Link-Regeln sind die Ihrer NoCall-Ausgabe, mit denselben Marken, offiziellen Domains und Linkkürzern wie bei „Link prüfen“. Das Alter stammt von der offiziellen Registrierungsstelle jeder Domain (einige, etwa die für .es, .de oder .it, veröffentlichen es nicht), die Popularität aus der Majestic Million und die Kampagnen aus Betrugs-SMS, die mehrere NoCall-Nutzer gesehen haben.

Der Link wird an den Server von NoCall gesendet, um ihn mit den Regeln Ihres Landes zu prüfen, und wir öffnen ihn nie; wenn Sie eine E-Mail-Adresse einfügen, wird nur ihre Domain gesendet. Die Registrierungsstelle der Domain erhält nur den Domainnamen. Wir speichern den Link nicht: Wir vermerken nur, dass eine Prüfung stattgefunden hat, und das Ergebnis.

Häufige Fragen