Worum es geht
Betrüger bauen Adressen, die auf den ersten Blick wie die Ihrer Bank aussehen. In sechs Runden wählen Sie jeweils die eine Adresse, die wirklich zur Firma gehört – und sehen, warum die anderen es nicht tun.
Was Sie üben
Das Entscheidende einer Internetadresse finden: was direkt vor der Endung steht.
Die eine Regel: von rechts lesen
Eine Internetadresse gehört dem, dem der Teil direkt vor der Endung (.de, .com, .org …) gehört. Wo die Adresse endet, zeigt das erste „/“, „?“ oder „#“ nach „https://“. Alles weiter links legt der Besitzer dieser Adresse fest – er kann dort auch den Namen Ihrer Bank hinschreiben. Bei zweiteiligen Endungen wie .co.uk zählt das Wort vor .co.uk.
https://uferbank.example.sicher-anmelden.example/login
Diese Seite gehört sicher-anmelden.example. Der Bankname vorne ist nur Tarnung. Eine beliebte Variante folgt dem Muster bankname.de-‹beliebig›.com: Das „.de“ vorne ist nicht die Endung, die Seite gehört „de-‹beliebig›.com“.
In dieser Übung enden alle Adressen auf .example oder .test – Endungen, die für Beispiele reserviert sind. So ist keine echte Firma betroffen. Welche der beiden eine Adresse trägt, sagt nichts über echt oder falsch.
Wo die Regel endet
Die Regel verrät, wem eine Adresse gehört – nicht, ob Sie der Nachricht trauen können.
- Große Plattformen: Formulare, geteilte Dokumente und kleine Webseiten kann bei vielen bekannten Anbietern jede und jeder anlegen. Dann steht vor der Endung die echte Adresse der Plattform – der Inhalt stammt trotzdem von Fremden.
- Echter Absender, falsche Absicht: Auch gehackte Konten und echte Versanddienste werden missbraucht. Die Adresse passt dann – eine Bitte um Geld, Passwort oder Codes bleibt verdächtig.
- Kurzlinks und QR-Codes zeigen ihr Ziel erst nach dem Öffnen.
- Fremde Adresse, echte Firma: Manche Firmen verschicken ihre Mails über Versanddienste. Ein fremdes Linkziel allein beweist deshalb keine Falle – es macht die Mail nur unklar.
Deshalb gilt, sobald es um Geld, Passwort oder Codes geht: selbst öffnen – die App, ein Lesezeichen oder eine Adresse, die Sie selbst eintippen.
Die Übung zum Mitmachen braucht JavaScript. Ohne JavaScript sehen Sie hier alle Nachrichten mit ihrer Auflösung zum Durchlesen.
Welche Adresse gehört wirklich zur Uferbank (uferbank.example)?
https://uferbank.example.sicher-anmelden.example/login– ✗ Die Adresse gehört sicher-anmelden.example. Der Bankname vorne ist nur Tarnung.https://uferbank-online.example– ✗ uferbank-online.example ist eine eigene Adresse. Ein angehängtes Wort macht aus „uferbank“ etwas anderes.https://uferbank.example/online-banking/anmelden– ✓ Vor dem ersten Schrägstrich steht uferbank.example – die Adresse der Bank. Was hinter dem Schrägstrich kommt, ändert daran nichts.https://uferbank.example-login.example/anmelden– ✗ Nach „uferbank.“ geht es mit „example-login.example“ weiter. Die Adresse gehört example-login.example.
Suchen Sie zuerst das Ende der Adresse: nach „https://“ bis zum ersten „/“, „?“ oder „#“. Ausschlaggebend sind die Endung und das Wort direkt davor.
Welche Adresse gehört zu Paketmöwe (paketmoewe.test)?
https://paketmoevve.test/sendung– ✗ Genau hinsehen: „moevve“ mit zwei v statt w. Ein Tippfehler-Name, der auf den ersten Blick gleich aussieht.https://paketmowe.test/sendung– ✗ Hier fehlt ein e: „paketmowe“. Auch das ist eine andere Adresse.https://paketmoewe.test.sendungsverfolgung.test– ✗ Die Adresse gehört sendungsverfolgung.test – der Paketdienst-Name steht nur vorne.https://www.paketmoewe.test/sendungsverfolgung– ✓ Richtig geschrieben und direkt vor dem Schrägstrich: paketmoewe.test. Das „www.“ davor ändert nichts.
Tippfehler-Adressen fallen beim schnellen Lesen kaum auf. Für wichtige Seiten wie Bank oder Paketdienst: Lesezeichen anlegen und nur darüber öffnen.
Welche Adresse gehört zu Kinowolke (kinowolke.example)?
https://kinowolke.hilfe-center.example/konto– ✗ Die Adresse gehört hilfe-center.example.https://hilfe.kinowolke.example– ✓ Vorne darf etwas stehen („hilfe.“, „www.“). Entscheidend ist, dass es mit kinowolke.example endet – ein Pfad dahinter ist nicht nötig.https://kinowolke-hilfe.example– ✗ kinowolke-hilfe.example ist eine eigene Adresse.https://www.kinowolke.example.konto-check.example/hilfe– ✗ Am Ende steht konto-check.example – dieser Adresse gehört die Seite.
Links vor dem Firmennamen darf sich etwas ändern (www., hilfe., konto.). Hinter dem Firmennamen darf nur noch die Endung kommen.
Eine Mail verspricht einen Gutschein von Wiesenkauf (wiesenkauf.test). Welche Adresse gehört wirklich zum Supermarkt?
https://wiesenkauf-gutschein.test/angebote– ✗ wiesenkauf-gutschein.test – ein Wort angehängt, eine andere Adresse.https://gutschein.wiesenkauf.test.aktion.test– ✗ Alles vor aktion.test ist Dekoration. Die Seite gehört aktion.test.https://wiesenkauf.test.gewinn.test– ✗ Die Adresse gehört gewinn.test.https://www.wiesenkauf.test/angebote/gutscheine– ✓ wiesenkauf.test direkt vor dem Schrägstrich – das ist der Supermarkt.
Je mehr Punkte, desto genauer hinsehen: Tarn-Adressen stapeln bekannte Namen vorne auf, damit das Ende untergeht.
Welche Adresse führt wirklich zu Funkfalter (funkfalter.test)?
https://funkfalter.test@rechnung-online.test/login– ✗ Vorsicht, @-Zeichen vor dem ersten Schrägstrich: Alles davor ignoriert der Browser. Diese Adresse führt zu rechnung-online.test.https://kundenkonto.funkfalter.test/rechnungen– ✓ Vorne steht „kundenkonto.“, direkt vor dem Schrägstrich funkfalter.test – das ist Ihr Anbieter.https://funkfalter.test.rechnung-online.test– ✗ Die Seite gehört rechnung-online.test.https://funkfalter-rechnung.test/login– ✗ funkfalter-rechnung.test ist eine eigene Adresse.
Ein @ vor dem ersten Schrägstrich ist ein Alarmzeichen: Der Browser springt zu dem, was dahinter steht. Hinter dem Schrägstrich ist ein @ harmlos – etwa bei Kanälen auf Videoportalen.
Ihr Browser zeigt diese Adressen an. Welche ist die echte Uferbank?
https://xn--uferbnk-6fg.example/login– ✗ „xn--“ bedeutet: Im Namen stecken Sonderzeichen – hier ein kyrillisches „а“, das wie ein lateinisches a aussieht. Manche Browser zeigen diese Schreibweise und verraten so den Trick; verlassen Sie sich aber nicht darauf.https://uferbank.example/login– ✓ Nur gewöhnliche Buchstaben, uferbank.example vor dem Schrägstrich.https://login.uferbank.example.konto-check.example– ✗ Nur gewöhnliche Buchstaben, aber am Ende steht konto-check.example – die Seite gehört nicht der Bank.
In einer Mail sieht „uferbаnk.example“ mit kyrillischem а genau aus wie „uferbank.example“ – mit bloßem Auge ist das nicht zu erkennen. „xn--“ in der Adresszeile ist ein Hinweis, aber kein Beweis: Auch Umlaut-Adressen wie übung-macht-sicher.de werden so geschrieben. Bank- und Shop-Seiten deshalb am besten über ein Lesezeichen öffnen.
Alle Firmen, Personen, Adressen und Nummern in den Übungen sind ausgedacht. Ähnlichkeiten mit echten Firmen oder Personen wären rein zufällig und nicht beabsichtigt.