Verdächtige URL prüfen
Suspicious URL Check
Untersucht die Form eines Links, bevor Sie ihn öffnen – ähnlich aussehende Zeichen, IP-Adressen als Host, @-Tricks, tiefe Subdomains, ungewöhnliche Ports, Kurzlink-Dienste – und verfolgt auf Wunsch seine Weiterleitungen und schlägt das Registrierungsdatum der Domain nach. Keine Reputationsdatenbank.
Ein Link in einer Textnachricht gibt Ihnen ein paar Sekunden und eine Zeichenkette, um zu entscheiden. Dieses Werkzeug nimmt die Zeichenkette auseinander – den echten Host, Zeichen, die wie andere Zeichen aussehen, die Tricks, die einen vertrauten Namen an eine Stelle setzen, an der er keine Autorität hat – und folgt auf Wunsch den Weiterleitungen und schlägt nach, wie alt die Domain ist.
Die Formanalyse läuft in Ihrem Browser. Nur die beiden Schaltflächen unten — Weiterleitungen verfolgen, Registrierungsdatum prüfen — lassen einen Server die Adresse für Sie ansehen. Eine Reputationsdatenbank gibt es hier nicht: ein unauffälliges Ergebnis heißt nicht, dass der Link sicher ist.
So funktioniert es
Fügen Sie den Link ein, ohne ihn zu öffnen
Kopieren Sie den Link, statt ihn anzutippen. Auf einem Telefon: lange drücken und kopieren – das ist der ganze Sinn davon, zuerst zu prüfen.
Sehen Sie nach, wo der Host tatsächlich endet
In `https://kakao.com.login-secure.example.net/…` ist die Website `example.net`. Alles vor den letzten beiden Labels ist Dekoration, und ein `@` in einer URL macht alles davor zu einem Benutzernamen statt zu einem Host.
Prüfen Sie die Verwechslungszeichen
Ein kyrillisches `а` wird identisch mit einem lateinischen `a` dargestellt. Das Werkzeug zeigt die Punycode-Form, und dort hört eine Homograph-Domain auf, wie die Marke auszusehen, die sie nachahmt.
Verfolgen Sie die Weiterleitungen eines Kurzlinks
Eine gekürzte URL sagt für sich genommen nichts. Die Verfolgung zeigt jeden Sprung und das endgültige Ziel, abgerufen von einem Server und nicht von Ihrem Gerät.
Häufige Fragen
Bedeutet ein sauberes Ergebnis, dass der Link sicher ist?
Nein, und das ist die Grenze, die am meisten zählt. Es gibt hier keine Reputationsdatenbank – ein wohlgeformter Link zu einer brandneuen Phishing-Seite auf einer plausiblen Domain ergibt ein sauberes Ergebnis. Das Werkzeug meldet die Form der URL, und Form ist nicht Absicht.
Besucht das Prüfen eines Links ihn?
Die Formanalyse tut es nicht – sie ist Zeichenketten-Parsing in Ihrem Browser. Die Weiterleitungsverfolgung und die Registrierungsabfrage rufen sehr wohl ab, von einem Server, das Ziel sieht also eine Anfrage von diesem Server und nicht von Ihnen.
Warum spielt das Alter einer Domain eine Rolle?
Phishing-Domains sind gewöhnlich Tage alt, weil sie abgeschaltet werden. Eine letzte Woche registrierte Domain, die eine fünfzehn Jahre alte Bank nachahmt, ist ein starkes Signal – aber auch die Website einer legitimen Kampagne ist neu, es ist also ein Signal und kein Urteil.
Ein Link, von dem ich weiß, dass er in Ordnung ist, wird markiert.
Legitime Websites verwenden durchaus Kurzlinks, tiefe Subdomains und ungewöhnliche Ports. Die Markierungen sind Dinge, die einen zweiten Blick wert sind, keine Anschuldigungen – lesen Sie, welche ausgelöst hat, und beurteilen Sie sie.
Eingabe aus
WHOIS-Abfrage
WHOIS Lookup
Zeigt Domainregistrierung, Registrar, Nameserver und Ablaufdatum sowie RDAP-Daten, wo es sie gibt.
QR- und Barcode-Leser
QR & Barcode Reader
Liest QR-Codes und gängige Barcodes aus einem Bild, einem Screenshot oder von der Kamera – ohne Upload, komplett im Browser.
Redirect-Kette verfolgen
Redirect Chain Tracer
Folgt einer gekürzten oder Tracking-URL durch jede Weiterleitung und zeigt das endgültige Ziel.
E-Mail-Header analysieren
Email Header Analyser
Parst rohe E-Mail-Header zu einer Zustellzeitleiste mit Verzögerung je Hop, liest die SPF-, DKIM- und DMARC-Urteile des empfangenden Servers und markiert Abweichungen zwischen From, Reply-To und Return-Path – ohne Upload, komplett im Browser.
Danach
Diese Tools nehmen an, was dieses hier erzeugt, das Ergebnis kann also direkt weiter.
Punycode-Konverter
Punycode Converter
Wandelt internationalisierte Domainnamen in Punycode um und zurück und warnt vor ähnlich aussehenden Zeichen.
QR- und Barcode-Leser
QR & Barcode Reader
Liest QR-Codes und gängige Barcodes aus einem Bild, einem Screenshot oder von der Kamera – ohne Upload, komplett im Browser.
Redirect-Kette verfolgen
Redirect Chain Tracer
Folgt einer gekürzten oder Tracking-URL durch jede Weiterleitung und zeigt das endgültige Ziel.
WHOIS-Abfrage
WHOIS Lookup
Zeigt Domainregistrierung, Registrar, Nameserver und Ablaufdatum sowie RDAP-Daten, wo es sie gibt.
CORS-Tester
CORS Tester
Sendet den Preflight, den ein Browser von einem gewählten Origin senden würde, plus ein GET mit diesem Origin, und erklärt nach den Regeln des Fetch-Standards genau, welcher Header blockiert hat.
Währungsrechner
Currency Converter
Rechnet zwischen rund dreißig Währungen zu den täglichen Referenzkursen der EZB um, über den Euro gekreuzt, oder zu einem Kurs, den Sie eingeben.