Kurzlinks sind an sich nicht gefährlich, verbergen aber das eigentliche Ziel, und das nutzen Betrüger aus. Einen Kurzlink können Sie bedenkenlos öffnen, wenn Sie dem Absender vertrauen und sehen, wohin er führt. Prüfen Sie das Ziel vor dem Klick mit einem Link-Expander oder Scanner und kontrollieren Sie, ob die endgültige Domain die erwartete ist.
Kurzlinks sind überall: in SMS, Social-Media-Beiträgen, E-Mails und hinter QR-Codes. Dieser Ratgeber erklärt, wie sie funktionieren, warum Kriminelle sie mögen und wie Sie eine Kurz-URL einfach prüfen, bevor Sie sie öffnen.
So funktionieren Kurzlinks
Ein Link-Kürzer (URL-Shortener) macht aus einer langen Webadresse eine kurze, etwa eine Domain gefolgt von ein paar Buchstaben und Zahlen. Öffnet jemand den Kurzlink, schlägt der Server des Kürzungsdienstes die ursprüngliche Adresse nach und leitet den Besucher dorthin weiter. Diese Weiterleitung heißt Redirect.
Menschen nutzen Kurzlinks, weil sie:
- gut in SMS, Beiträge und Drucksachen passen.
- aufgeräumter aussehen als lange Adressen voller Tracking-Parameter.
- gezählt werden können, sodass der Inhaber sieht, wie viele Menschen geklickt haben.
- sich manchmal später bearbeiten lassen. So funktionieren dynamische QR-Codes.
Nichts davon ist schädlich. Das Risiko entsteht durch eine Nebenwirkung: Am Link selbst können Sie das Ziel nicht ablesen.
Warum Betrüger Kurzlinks mögen
Weil ein Kurzlink sein Ziel verbirgt, kann er eine Phishing-Seite als etwas Harmloses tarnen. Eine Nachricht wie „Ihr Paket wartet, bitte hier bestätigen" mit einem Kurzlink verrät Ihnen nicht, ob er zu einem echten Paketdienst führt oder zu einem gefälschten Formular, das Kartendaten stiehlt.
Kurzlinks lassen sich auch verketten, sodass eine Weiterleitung zur nächsten führt, was das endgültige Ziel schwerer nachvollziehbar macht. Und weil sie kurz sind, passen sie gut in QR-Codes, die die Adresse noch weiter verstecken.
Allerdings bekämpfen seriöse Kürzungsdienste Missbrauch aktiv. Viele gleichen Links mit Listen bekannter Schadsoftware- und Phishing-Seiten ab und entfernen schädliche Links. Das Problem: Ein brandneuer Betrugslink steht möglicherweise noch auf keiner Liste. Ihr eigenes Urteil bleibt also wichtig.
So sehen Sie, wohin ein Kurzlink führt
Sie müssen einen Kurzlink nicht anklicken, um sein Ziel zu erfahren. Probieren Sie eine dieser Methoden:
- Einen Link-Expander oder ein Vorschau-Tool nutzen. Diese Tools folgen der Weiterleitung für Sie und zeigen die endgültige Adresse, ohne die Seite in Ihrem Browser zu öffnen.
- Prüfen, ob der Kürzungsdienst eine eigene Vorschau bietet. Manche Link-Kürzer stellen eine Vorschau- oder Infoseite bereit, die das Ziel zeigt, bevor Sie weitergehen.
- Den Link auf dem Smartphone lange drücken. Auf vielen Smartphones zeigt langes Drücken ein Menü mit der Adresse und manchmal einer Vorschau, ohne den Link vollständig zu öffnen. Bei einem Kurzlink sehen Sie so nur die kurze Adresse, erkennen aber zumindest den verwendeten Dienst.
- QR-Codes mit einem Scanner scannen, der zuerst den Link zeigt. Unser Online-QR-Scanner liest den Code im Browser und zeigt das Ziel an, bevor Sie entscheiden, ob Sie es öffnen.
- Auf eine Lade- oder Vorschauseite achten. Mit QR-TH erstellte Kurzlinks zeigen Besuchern eine Ladeseite mit dem Ziel, bevor es sich öffnet, sodass sie sehen, wohin es geht.
Was Sie an der endgültigen Adresse prüfen sollten
Sobald Sie das tatsächliche Ziel sehen, nehmen Sie sich zehn Sekunden für die Prüfung:
- Der Domainname. Achten Sie auf den Teil direkt vor dem ersten einfachen Schrägstrich, etwa example.com in https://www.example.com/seite. Er verrät, wem die Seite gehört.
- Schreibweise. Gefälschte Seiten nutzen oft kleine Abweichungen wie vertauschte Buchstaben, zusätzliche Wörter oder Ziffern statt Buchstaben.
- Ungewöhnliche Endungen. Eine echte Bank oder ein echter Paketdienst nutzt normalerweise die eigene, vertraute Domain, nicht eine fremde, in die der Markenname hineingequetscht wurde.
- HTTPS. Ein Schloss-Symbol bedeutet, dass die Verbindung verschlüsselt ist, doch auch Betrugsseiten nutzen HTTPS. Es beweist nicht, dass eine Seite echt ist.
- Was die Seite verlangt. Seien Sie sehr vorsichtig, wenn die Seite sofort eine Anmeldung, Kartennummer, einen Einmalcode oder einen App-Download verlangt.
Im Zweifel nutzen Sie den Link gar nicht. Öffnen Sie Ihren Browser und tippen Sie die Adresse des Unternehmens selbst ein, oder nutzen Sie dessen offizielle App.
Warnsignale rund um den Link
Oft verrät schon die Nachricht, die den Kurzlink enthält, den Betrug, bevor Sie überhaupt eine Vorschau ansehen:
- Dringliche Formulierungen wie „Handeln Sie jetzt", „Konto gesperrt" oder „Letzte Mahnung".
- Ein Gewinn, eine Erstattung oder eine Lieferung, mit der Sie nicht gerechnet haben.
- Ein unbekannter Absender oder ein vertrauter Name mit seltsamer Nummer oder E-Mail-Adresse.
- Die Aufforderung, das Gespräch in einer anderen App fortzusetzen.
- Ein Link an einer Stelle, an der Sie normalerweise keinen erwarten, etwa wenn eine Bank Sie per SMS zur Anmeldung auffordert.
Treten mehrere dieser Punkte gemeinsam auf, behandeln Sie den Link als unsicher. Unser Artikel über QR-Code-Betrug zeigt, wie dieselben Tricks mit QR-Codes eingesetzt werden.
So teilen Sie Kurzlinks, denen man vertraut
Als Unternehmen oder Content-Ersteller möchten Sie, dass Menschen Ihre Links ohne Bedenken anklicken. Ein paar Gewohnheiten helfen:
- Nutzen Sie einen seriösen Kürzungsdienst, der Links auf Missbrauch prüft. Jeder mit dem Link-Kürzer von QR-TH erstellte Link wird mit Google Safe Browsing abgeglichen und jede Nacht erneut geprüft.
- Sagen Sie in derselben Nachricht, wofür der Link ist, zum Beispiel „Hier ist unsere neue Speisekarte" gefolgt vom Link.
- Bleiben Sie bei einem Kürzungsdienst, damit Kunden Ihre Links wiedererkennen.
- Verschicken Sie keine Kurzlinks in Nachrichten, die zugleich nach Passwörtern oder Zahlungen fragen.
- Lassen Sie Besucher nach Möglichkeit das Ziel sehen, bevor es sich öffnet.
FAQ
Kann ein Kurzlink mein Handy mit einem Virus infizieren?
Das bloße Öffnen eines Links infiziert ein vollständig aktualisiertes Smartphone nur selten, aber die Zielseite kann versuchen, Sie zum Download einer App oder zur Eingabe von Daten zu verleiten. Halten Sie Ihr Smartphone aktuell und installieren Sie nie Apps über Links aus Nachrichten.
Wie sehe ich, wohin ein Kurzlink führt, ohne ihn anzuklicken?
Nutzen Sie einen Link-Expander oder ein Vorschau-Tool oder die eigene Vorschauseite des Kürzungsdienstes, falls vorhanden. Für QR-Codes nutzen Sie einen Scanner, der das Ziel vor dem Öffnen anzeigt.
Sind Kurzlinks von großen Unternehmen sicher?
Links eines Unternehmens, dem Sie vertrauen, über dessen offizielle Kanäle verschickt, sind in der Regel unbedenklich. Das Risiko: Auch Betrüger können Kurzlinks erstellen. Prüfen Sie daher immer Absender und endgültige Domain.
Warum nutzen Unternehmen überhaupt Kurzlinks?
Sie sind übersichtlich, passen in SMS und QR-Codes, zählen Klicks und lassen sich manchmal später aktualisieren, ohne den gedruckten Link zu ändern.
Kurzlinks sind ein nützliches Werkzeug, solange Menschen sehen können, wohin sie führen. Prüfen Sie verdächtige Codes mit dem Online-QR-Scanner von QR-TH, und wenn Sie selbst Links teilen, erstellen Sie sie mit dem Link-Kürzer, damit jeder Besucher zuerst das Ziel sieht.