Webseite überprüfen: ist diese Seite seriös?

So erkennen Sie einen Fake-Shop

Gehen Sie diese Schritte durch, bevor Sie in einem Shop bezahlen, bei dem Sie noch nie gekauft haben. Die Prüfung oben erledigt die ersten vier in wenigen Sekunden, die letzten beiden brauchen Ihren eigenen Blick.

1. Domain und Domainalter prüfenWann wurde die Domain registriert, wann läuft sie ab? Ein Shop, der vor drei Wochen eröffnet hat und Markenware zum halben Preis anbietet, ist das klassische Muster eines kurzlebigen Fake-Shops.
2. Auf HTTPS und ein passendes Zertifikat achtenDie Adresse sollte ohne Browserwarnung über https:// öffnen, und das Zertifikat sollte genau für diesen Namen ausgestellt sein. Ein gültiges Zertifikat belegt die Adresse, nicht den Inhaber.
3. Impressum, Kontaktdaten und Richtlinien suchenEin echter Shop nennt im Impressum Firmenname, Anschrift und eine E-Mail-Adresse oder Telefonnummer, dazu Datenschutzerklärung, AGB und Widerrufsbelehrung. Gibt es keinen Weg, den Verkäufer zu erreichen, brechen Sie ab.
4. E-Mail-Sicherheit der Domain prüfenSPF- und DMARC-Einträge verhindern, dass andere im Namen des Shops Mails verschicken. Fehlen sie, ist die Website noch kein Betrug, gefälschte Bestellbestätigungen und Rechnungen werden aber leichter.
5. Nach Bewertungen und Warnungen suchenSuchen Sie den Namen des Shops zusammen mit „Erfahrungen“, „Betrug“ oder „Fake“. Lesen Sie die neuesten Bewertungen auf mehreren Portalen, nicht nur den Durchschnitt.
6. Sich nie auf ein grünes Häkchen verlassenZahlen Sie mit einer Methode, bei der Sie Geld zurückholen können, etwa per Kreditkarte, Lastschrift oder mit Käuferschutz. Bietet der Shop am Ende nur Vorkasse per Überweisung an, ist das ein Grund, nicht zu kaufen.

Was das Ergebnis bedeutet

Hohes Vertrauen heißt: Nichts von dem, was wir geprüft haben, deutet auf Betrug hin. Eine ältere Domain, ein gültiges Zertifikat, Kontaktdaten und Richtlinien auf der Seite, kein Eintrag bei Google Web Risk. Gemischte Signale heißt: mindestens eine Warnung, zum Beispiel eine Domain, die jünger als sechs Monate ist, oder keine Kontaktdaten auf der Startseite. Geringes Vertrauen heißt: mehrere Warnungen zusammen oder ein ernstes Problem wie ein abgelaufenes Zertifikat. Google markiert diese Website erscheint nur, wenn Google Web Risk die Adresse als Verdacht auf Phishing, Malware oder unerwünschte Software listet. Geben Sie dort keine Daten ein und laden Sie nichts herunter.

Jedes Signal hat eine eigene Note von 0 bis 3 und einen Satz mit der Begründung. „k. A.“ heißt, die Quelle hat keine Daten geliefert: Manche Länder-Registries veröffentlichen kein Registrierungsdatum, und manche Websites weisen automatische Besuche ab. Fehlende Daten zählen nie als gutes Zeichen.

Wenn es Ihre eigene Website ist

Käufer und Anti-Betrugsdienste achten auf dieselben Signale. Ein Zertifikat, das an einem Samstag abläuft, zeigt jedem Besucher eine ganzseitige Warnung, bis jemand es erneuert. Eine Domain, die ausläuft, nimmt Website und E-Mail mit. Ein fehlender DMARC-Eintrag erlaubt es jedem, Rechnungen in Ihrem Namen zu verschicken, und Gmail verlangt von Massenversendern SPF, DKIM und DMARC.

WhatsMyRep überwacht Ihre Website jeden Tag als Teil des Online-Reputationsmanagements. Sie erhalten eine Warnung, wenn das Zertifikat in 14 Tagen abläuft, die Domain in 30 Tagen, SPF oder DMARC verschwinden oder Google Web Risk die Website listet. Dieselbe tägliche Prüfung liest, was Google-Ergebnisse, Bewertungen und KI-Antworten über das Unternehmen sagen. Die Tarife beginnen nach 14 Tagen Test bei 29 $ im Monat, siehe Preise.

Was diese Prüfung nicht kann

Sie öffnet nur die Startseite, einmal, ohne JavaScript auszuführen. Eine Website, die ganz aus Skripten aufgebaut ist, zeigt deshalb „k. A.“ bei Kontaktdaten und Richtlinien. Sie meldet sich nirgends an, füllt keine Formulare aus und folgt keinen Links tiefer in die Website. Sie nennt keinen Inhaber: Die meisten Registrare verbergen ihn, und wir raten nicht. Sie prüft nur öffentliche Websites auf den Standardports und nie Adressen in privaten Netzen.