Ein Social-Profile-Link verwendet eine nachahmende Domain

Lesen Sie den Host als wörtlichen Text, bevor Sie tippen

Wenn ein Profil einen Link sendet, widerstehen Sie dem Drang, ihn zu öffnen. Kopieren Sie die Webadresse in einen Notizbildschirm oder lesen Sie sie einfach Zeichen für Zeichen. Am wichtigsten ist der Hostname: der Abschnitt unmittelbar vor dem ersten einzelnen Schrägstrich nach dem Protokoll. Achten Sie auf zusätzliche Wörter, Bindestriche oder eine Endung, die von der offiziellen Domain abweicht, die Sie bereits verwenden. Wenn der Host ein hinzugefügtes Wort oder eine andere Endung enthält, behandeln Sie ihn als unbestätigt und halten Sie inne. Dies ist redaktionelle Anleitung zum Lesen von Text, kein Test eines Produkts und kein Urteil über die Person, die ihn gesendet hat.

• Kopieren Sie den Link als reinen Text; tippen Sie ihn nicht an.
• Ermitteln Sie den Hostnamen unmittelbar vor dem ersten einzelnen Schrägstrich.
• Vergleichen Sie ihn Buchstabe für Buchstabe mit der offiziellen Domain, die Sie bereits kennen.
• Wenn etwas vom offiziellen Host abweicht, lehnen Sie den Link ab und verifizieren Sie über die offizielle App.

Öffnen Sie die offizielle App unabhängig, nicht über den Link

Der sicherere Weg ist, die Nachricht zu schließen und die offizielle App zu starten oder die offizielle Website-Adresse selbst einzugeben. Phishing-Nachrichten versuchen, sensible Konto- oder Finanzinformationen zu erlangen, und ein Anbieter sollte über seine unabhängig bekannte Website oder Telefonnummer kontaktiert werden, nicht über eine verdächtige Nachricht. Mehrfaktor-Authentifizierung erhöht den Kontoschutz. [FTC: How To Recognize and Avoid Phishing Scams]

• Schließen Sie den Chat oder die Nachricht, ohne zu klicken.
• Starten Sie die offizielle App über den Startbildschirm Ihres Geräts.
• Geben Sie die offizielle Adresse bei Bedarf manuell ein.
• Erwägen Sie, die Mehrfaktor-Authentifizierung zu aktivieren, falls Ihnen eine Option zur Verfügung steht.

Nutzen Sie ein Beispiel zum Lesen von Domains, ohne den Link zu besuchen

Angenommen, ein hypothetisches Profil sendet eine Nachricht mit dem Wortlaut: „Verifizieren Sie Ihr Profil hier: example-verify.example.“ Sie öffnen sie nicht. In Ihren Notizen schreiben Sie den vollständigen Host example-verify.example auf und vergleichen ihn mit der offiziellen Domain, die Sie bereits verwenden, die in diesem hypothetischen Fall example.example lautet. Ein sichtbarer Unterschied tritt zutage: Das Wort verify, durch einen Bindestrich verbunden, wurde dem offiziellen Namen hinzugefügt. Stellen Sie sich in einem zweiten hypothetischen Fall vor, der angezeigte Host ende in einem anderen letzten Abschnitt als die offizielle Domain; das wäre ein separater sichtbarer Unterschied, nicht derselbe. So oder so reicht der sichtbare Unterschied aus, um den Link abzulehnen und die offizielle App unabhängig zu nutzen, um zu prüfen, ob dort ein echter Verifizierungshinweis existiert. Dieses Beispiel ist hypothetisch und redaktionell; es ist kein Produkttest und keine Untersuchung, und ein Unterschied im Text beweist keine schlechte Absicht.

• Schreiben Sie den vollständigen Hostnamen auf Papier oder in eine Notiz-App.
• Schreiben Sie die offizielle Domain, die Sie bereits kennen, daneben.
• Markieren Sie, wo sich die beiden in Wörtern, Bindestrichen oder Endung unterscheiden.
• Behandeln Sie den Unterschied als Grund, den Link abzulehnen und in der offiziellen App zu verifizieren, nicht als Schlussfolgerung über die Person.

Eine dreispaltige Entscheidungstabelle für einen nachahmenden Host

Nutzen Sie diese redaktionelle Tabelle, um aus einer Hostnamen-Beobachtung eine einfache nächste Aktion abzuleiten. Die Tabelle ist eine Entscheidungshilfe, keine Diagnose der Person, keine Garantie für irgendeinen Link und kein Test, der bestätigt, ob ein Host sicher ist. Die Aktionen variieren je nach Zeile und danach, was Sie bereits getan haben. In jeder Zeile ist der sicherere Weg, die Plattform über die offizielle App statt über den bereitgestellten Link zu erreichen, und weder das Lesen des Textes noch das Melden des Profils bestätigt, wer einen Host betreibt.

Kontakt abbrechen, melden und das Konto schützen

Wenn ein Profil eine nachahmende Domain sendet, brechen Sie das Gespräch ab und melden Sie das Profil über die offizielle App. Verdächtige Profile sollten gemeldet und verdächtiger Kontakt abgebrochen werden. Wenn Sie auf einer nachahmenden Seite Kartendaten eingegeben haben oder Ihnen Abbuchungen auffallen, die Sie nicht erkennen, wenden Sie sich umgehend an Ihren Kartenaussteller oder Ihre Bank bezüglich vermuteter betrügerischer Transaktionen. [FBI/IC3: New Verification Schemes Target Users of Online Dating Platforms] [FTC: What To Do if You Were Scammed]

• Melden Sie das Profil in der offiziellen App.
• Antworten Sie dem Absender nicht mehr.
• Wenn Kartendaten eingegeben wurden oder Abbuchungen unbekannt erscheinen, wenden Sie sich umgehend an Ihren Kartenaussteller.
• Wenn Geld gesendet wurde, priorisieren Sie Ihren Zahlungsanbieter und die Meldung; weitere Profilsuchen können keine Gelder zurückholen.

Eine redaktionelle Stoppregel für das Lesen von Hosts

Verwenden Sie eine einfache redaktionelle Stoppregel: Wenn der Hostname sichtbar von der offiziellen Domain abweicht, die Sie bereits kennen – durch ein zusätzliches Wort, einen Bindestrich oder eine Endung –, lehnen Sie den Link ab und erreichen Sie die Plattform stattdessen über die offizielle App. Dies ist eine Anleitung zur Risikominderung. Sie ist kein verbindlicher Test, sie bestätigt nicht, dass ein Host sicher oder unsicher ist, und sie ist kein Beweis für Unehrlichkeit. Bitten Sie das Profil nicht, den Link zu erklären, „testen“ Sie die Seite nicht und geben Sie keine Zugangsdaten oder Kartendaten ein, um zu prüfen, ob sie funktioniert. Öffnen Sie die offizielle App unabhängig und sehen Sie nach, ob dort ein echter Hinweis existiert. Wenn nichts erscheint, ignorieren Sie die Nachricht und halten Sie das Gespräch geschlossen. Auch ein exakt übereinstimmender Host erfordert die unabhängige Nutzung der App statt das Antippen des Links, denn das Lesen von Text kann nicht bestätigen, was eine Seite tun wird.

• Halten Sie bei jedem sichtbaren Unterschied im Hostnamen inne.
• Testen Sie verdächtige Seiten nicht mit echten Zugangsdaten.
• Verifizieren Sie nur über die offizielle App.
• Behandeln Sie eine Textübereinstimmung als Grund, die App zu nutzen, nicht als Bestätigung.

Noch ein paar Fragen