Links sind nicht was sie scheinen.
Eine 10–14-Minuten-Lektion: URL-Anatomie, das rückwärts-zur-Domain-Lese-Ritual und die drei Lieblingstarnungen des Phishings.
URLs Stück für Stück zerlegen, die echte Station lesen und getarnte Domains, Subdomain-Fallen und opaque Kurzlinks entlarven.
Der Fall
Das auf einen Link gedruckte Ziel ist Propaganda: die echte Station liest sich in drei Sekunden.
In 10–14 Minuten beherrschst du den Stationsleser: jede URL zerlegen, ihre echte Station finden und die üblichsten Verkleidungen durchschauen.
Was du lernst
- Eine URL Stück für Stück zerlegen und die Domain lokalisieren
- Das Rückwärtslesen in drei Sekunden anwenden
- Den Reiseplan entscheiden: jeden Link öffnen, meiden oder prüfen
Der Stationsleser
Querstrich, rückwärts lesen: das ist die Station. Mit dieser Regel setzt dich keine Domän-Tarnung in den falschen Zug.
Teile
Fünf Stücke, eines regiert.
Lektüre
Querstrich und rückwärts.
Tarnungen
Subdomain, Double, Kurzlink.
Reiseplan
Grün, rot oder bernstein.
Häufige Fragen
Was ist eine Subdomain und warum zählt sie?
Sie ist das Etikett vor der Domain (login.banco.com). Sie zählt, weil Angreifer sie als Köder nutzen: banco.com.login.ru sieht nach der Bank aus, aber die echte Station ist login.ru.
Sind Link-Shortener gefährlich?
Sie sind nicht per se bösartig — sie sind opak: Sie verstecken die echte Station, bis du sie expandierst. Bei unbekanntem Absender lieber nicht wetten — über deinen eigenen Kanal prüfen.
Teste dich: Blitztest: Wo hält der Zug?
Welches Stück der URL ist die echte Station?
Richtige Antwort: Die Domain: das Stück genau vor dem ersten Querstrich, rückwärts gelesen.
Die Domain regiert: Sie ist das eine Stück, das ein Ticket nicht fälschen kann. Subdomain und Pfad sind Köder und Deko.
http://banco.com.login.ru/verificar — an welcher Station hält er?
Richtige Antwort: login.ru: banco.com ist nur eine Subdomain (Köder).
Der meistbenutzte Trick des Bahnsteigs: Die legitime Domain schlüpft vorne als Subdomain rein, während sich die echte Station hinten versteckt.
Der Link hat ein grünes Schloss und HTTPS. Heißt das, das Ziel ist sicher?
Richtige Antwort: Nein: HTTPS sichert die Fahrt, nicht die Ehrlichkeit des Ziels — Phisher haben es auch.
Das Schloss ist gratis auf jeder modernen Betrugsseite. Es validiert die Verschlüsselung der Fahrt, nie die Identität des Ziels.
Die Faustregel — Lies nicht das gedruckte Ziel: Finde den ersten Querstrich und lies rückwärts — das ist die echte Station. HTTPS sichert die Fahrt, nicht die Ehrlichkeit.
Was du mitnimmst
Jede URL inspizieren und ihr echtes Ziel aufdecken, bevor du klickst.