Woran erkennt man gefälschte Login Seiten?Erste Instinkte prüfenSchau sofort auf die URL. Wenn das „https” fehlt oder die Domain leicht abgewandelt ist – zum Beispiel „paypa1.com” statt „paypal.com” – dann bist du im Visier. Der Browser zeigt das Vorhängeschloss, aber das ist kein Freifahrtschein. Und hier ist der Deal: Ein fehlendes Zertifikat ist das schnellste Alarmzeichen.

Visuelle Fehltritte

Gefälschte Seiten kopieren das Layout, doch das Auge bemerkt das Unbehagen. Farben, Schriftarten, Logos – alles wirkt ein bisschen unscharf, ein Pixel zu viel. Ein Logo, das nicht exakt sitzt, ist ein rotes Tuch. Auch das Design der Buttons verrät oft den Trick: Rundungen, Schatten, die nicht mit der Originalseite übereinstimmen.

URL-Tricks und Subdomains

Manche Angreifer stecken das Original in eine Subdomain. Statt login.bank.de erscheint bank.de.login.secure-check.com. Das sieht auf den ersten Blick plausibel, ist aber ein klarer Hinweis. Und wenn du die Maus über den Link bewegst, zeigt die Statusleiste die wahre Adresse – nutze das.

Fehlende Sicherheitsmerkmale

Ein echtes Login-Formular nutzt modernste Sicherheitsfeatures: Captchas, Zwei-Faktor-Authentifizierung, CSRF-Token. Wenn das Formular schlicht nur nach Benutzername und Passwort fragt, ohne weitere Checks, dann ist das ein Alarm. Auch das Fehlen eines „Sicherheitszertifikats” im Footer ist ein No-Go.

Verdächtige Weiterleitungen

Nach dem Klick wirst du oft sofort zu einer anderen Seite weitergeleitet, die nach deinen Daten fragt. Das ist ein klassisches Phishing-Manöver. Und wenn die Weiterleitung über einen URL-Shortener läuft, bist du fast sicher im falschen Spiel.

Sprachliche Stolperfallen

Gefälschte Seiten übersetzen oft schlecht. Grammatikfehler, unübliche Formulierungen, merkwürdige Wortwahl – das ist kein Zufall. Ein echter Anbieter achtet auf korrekte Sprache. Wenn du „Ihr Kontodaten” statt „Ihre Kontodaten” siehst, dann ist das ein Hinweis.

Technische Analyse

Ein Blick in den Quellcode kann Aufschluss geben. Wenn das HTML voller Inline-Styles ist, übermäßige Skripte enthält oder verdächtige iFrames einbindet, dann ist das ein rotes Flag. Und wenn das Skript versucht, deine Eingaben an eine externe Domain zu senden – sofort raus.

Der entscheidende Test

Ein schneller Trick: Öffne die Seite in einem Inkognito-Fenster, gib keine echten Daten ein, und beobachte das Netzwerk. Wenn du Requests an unbekannte Domains siehst, hast du ein Fake entdeckt. Und hier ein Hinweis, der dir weiterhilft: Woran erkennt man gefälschte Login-Seiten?.

Handeln, bevor es zu spät ist

Wenn du irgendeinen Zweifel hast, schließe das Fenster, rufe die offizielle Nummer an oder nutze die offizielle App. Schnell ist besser als später. Und das war’s. Jetzt prüfe deine nächste Login-Seite, bevor du Daten eingibst.