Phishing-URL Check
Prüfen Sie verdächtige URLs und Links gegen die PhishTank-Datenbank – bevor Sie Ihre Daten auf einer gefälschten Seite eingeben.
So funktioniert die Prüfung
Wir prüfen URLs gegen die PhishTank-Datenbank – eine der größten Sammlungen bekannter Phishing-Seiten.
- Link eingeben: Am besten den vollständigen Link aus der Nachricht (z. B. https://example.de/login). Bei einer Domain prüfen wir nur die Startadresse.
- Datenbank-Abfrage: Wir rufen NICHT die URL auf, sondern prüfen sie gegen bekannte Phishing-Seiten.
- Sofortiges Ergebnis: Als Phishing bestätigt, gemeldet oder nicht gelistet. „Nicht gelistet“ ist keine Entwarnung.
Wichtiger Hinweis
PhishTank ist eine Community-basierte Datenbank. Eine URL kann gefährlich sein, auch wenn sie (noch) nicht gelistet ist. Im Zweifel: Seien Sie vorsichtig!
Phishing-URL prüfen
Häufige Fragen zum Phishing-Check
PhishTank ist eine Community-basierte Datenbank bekannter Phishing-Seiten. Nutzer melden verdächtige URLs, die dann von der Community verifiziert werden. Die Datenbank wird von Cisco betrieben und ist für nicht-kommerzielle und kommerzielle Nutzung kostenlos.
Nein, „nicht gelistet“ ist keine Entwarnung. PhishTank kennt nur gemeldete Seiten und vergleicht Links zeichengenau – wir prüfen deshalb den eingegebenen Link mit und ohne abschließenden Schrägstrich. Bei Eingabe nur einer Domain prüfen wir nur deren Startadresse; Phishing-Seiten liegen aber meist auf Unterseiten. Neue Phishing-Seiten können zudem noch fehlen. Im Zweifel: Seien Sie vorsichtig und prüfen Sie die Domain sorgfältig.
Eine „gemeldete" URL wurde von jemandem als verdächtig gemeldet, aber noch nicht von der Community bestätigt. Eine „verifizierte" URL wurde von mehreren Nutzern als Phishing-Seite bestätigt.
Achten Sie auf: Tippfehler in bekannten Domains (z.B. paypa1.com), ungewöhnliche Subdomains (z.B. paypal.security-check.xyz), fehlende HTTPS-Verschlüsselung, und dringende Aufforderungen zur Eingabe von Daten.
Nicht dauerhaft. Zur Prüfung geht die eingegebene Adresse an PhishTank. Das Ergebnis halten wir höchstens 24 Stunden im Arbeitsspeicher unseres Servers vor, damit wiederholte Anfragen schneller beantwortet werden und die PhishTank-Schnittstelle entlastet wird. Darüber hinaus geben wir die Adressen nicht weiter.
Das Werkzeug steht frei zur Verfügung, auch ohne Kunde zu sein. Falls Ihr Betrieb im Oldenburger Münsterland sitzt: Wir richten Mail-Filter ein und schulen Teams darin, Phishing zu erkennen. OM-IT sitzt in Lohne, zwischen Vechta und Cloppenburg.
Weitere Sicherheits-Checks
Kostenlos und datensparsam: Was mit Ihren Eingaben geschieht, steht auf der jeweiligen Seite.
E-Mail-Sicherheit
Schutz vor gefälschten Absendern (SPF, DKIM, DMARC)
Passwort-Check
Steckt Ihr Passwort in einem Datenleck?
Datenleck-Check
Steckt Ihre E-Mail-Adresse in einem Datenleck?
security.txt prüfen
Kontaktangabe für Sicherheitsmeldungen (security.txt)
Microsoft 365 Secure Score
Wie sicher ist Ihr Microsoft 365 eingerichtet?
Ausgenutzte Schwachstellen (KEV)
Aktiv ausgenutzte Sicherheitslücken (CISA)