{"id":33835,"date":"2026-08-31T13:54:14","date_gmt":"2026-08-31T11:54:14","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=33835"},"modified":"2026-08-31T13:54:14","modified_gmt":"2026-08-31T11:54:14","slug":"how-to-detect-suspicious-websites","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/how-to-detect-suspicious-websites\/33835\/","title":{"rendered":"Betrug in allen Schattierungen: Die versteckten Gefahren von Websites in Grauzonen"},"content":{"rendered":"

Du \u00f6ffnest eine Website. Dein Browser zeigt keine Warnungen an, das Design sieht absolut seri\u00f6s aus, die Verbindung ist sicher und es gibt keine offensichtlichen Anzeichen f\u00fcr Phishing. Bedeutet das, dass die Website sicher ist? Leider fallen viele Websites in eine Grauzone: Nicht ganz Betrug, auf den man hinweisen und Phishing nennen k\u00f6nnte, aber so riskant, dass die Interaktion mit ihnen immer noch Geld oder Daten kosten kann.<\/p>\n

In diesem Beitrag erf\u00e4hrst du, woran du betr\u00fcgerische Websites erkennst, die dein Browser f\u00fcr sicher h\u00e4lt, und wie du deine Daten sch\u00fctzen kannst.<\/p>\n

Wie Websites in Grauzonen Benutzer t\u00e4uschen<\/h2>\n

Klassische Phishing-Sites tarnen sich in der Regel als bekannte Dienste, um Geld, pers\u00f6nliche Daten oder Kontodaten von Benutzern zu stehlen. Websites in dieser unsicheren Grauzone funktionieren jedoch tendenziell anders: Sie sind keine echten F\u00e4lschungen \u2013 sie sind nur nicht vertrauensw\u00fcrdig. Sie k\u00f6nnen Benutzern Dienste in Rechnung stellen, die nicht existieren oder nicht die in der Werbung angegebene Qualit\u00e4t aufweisen, Angebote anbieten, die zu gut aussehen, um wahr zu sein, und die Bedingungen sp\u00e4ter stillschweigend \u00e4ndern, oder zwielichtige Finanzpl\u00e4ne f\u00f6rdern.<\/p>\n

Dar\u00fcber hinaus versto\u00dfen diese Websites nicht immer gegen das Gesetz. Manchmal suchen ihre Betreiber bewusst nach Schlupfl\u00f6chern in Vorschriften oder verstecken die eigentlichen Nutzungsbedingungen so, dass die Benutzer sie nicht bemerken.<\/p>\n

Im Folgenden betrachten wir die Arten von Websites und Webdiensten, die am h\u00e4ufigsten in diesen Graubereich fallen.<\/p>\n

Abonnement-Aggregatoren<\/h3>\n

Zu den h\u00e4ufigsten Arten von Grauzonen-Websites geh\u00f6ren diejenigen, die g\u00fcnstige Abonnements f\u00fcr alle Arten von Diensten verkaufen: Streaming-Plattformen, Pers\u00f6nlichkeitstests, Online-Kurse, was auch immer. Das Opfer schlie\u00dft ein Abonnement fast zum Nullkostentarif\u00a0\u2013 manchmal buchst\u00e4blich f\u00fcr einen Dollar \u2013 ab, um eine Woche sp\u00e4ter festzustellen, dass die Verl\u00e4ngerung einen erschreckend hohen Betrag kostet. Technisch gesehen gab es eine Warnung, aber sie war in dem mikroskopisch kleinen Absatz ganz unten auf der Seite verborgen. Manchmal gehen Betr\u00fcger sogar noch einen Schritt weiter: Sie f\u00fcgen den Nutzungsbedingungen eine Zeile hinzu, die besagt, dass die Geb\u00fchren f\u00fcr Abonnements nicht erstattungsf\u00e4hig sind. Es \u00fcberrascht nicht, dass der Benutzer dann alle m\u00f6glichen Klimmz\u00fcge machen muss, um das Abonnement zu k\u00fcndigen.<\/p>\n

Online-Stores<\/h3>\n

Die klassischen Websites f\u00fcr Betrug. Die tollen Angebote, die sie bewerben, k\u00f6nnen dem K\u00e4ufer einen Imitat oder, schlimmer noch, ein gedrucktes Foto<\/a> des Artikels oder eine winzige Version<\/a> davon anstelle des Originals verschaffen. Und das unter der Annahme, dass \u00fcberhaupt etwas kommt, da der Preis anfangs verd\u00e4chtig niedrig war.<\/p>\n

Und leider fangen mit diesem Fehlkauf die Probleme erst an. Betr\u00fcgerische Online-Shops sind auch auf der Suche nach pers\u00f6nlichen Informationen: Um die Lieferung zu veranlassen, muss der Benutzer in der Regel seinen richtigen Namen, seine Adresse, seine Telefonnummer und seine E-Mail-Adresse angeben. Und wenn der Besucher die Bestellung bezahlt, kann eine nicht vertrauensw\u00fcrdige Website auch seine Kartendaten stehlen. Anschlie\u00dfend zeigen die Kriminellen dann ihr wahres Gesicht und verkaufen all diese wertvollen Informationen im Darknet, verwenden sie f\u00fcr den Versand von Spam oder f\u00fcr gezielte Phishing-Angriffe<\/a>.<\/p>\n

\"Ein<\/a>

Betr\u00fcger, die einen zwielichtigen Online-Shop betreiben, bieten Artikel f\u00fcr nahezu umsonst an<\/p><\/div>\n

Online-Handelsplattformen und B\u00f6rsen<\/h3>\n

Krypto-B\u00f6rsen und Websites, die Anlagem\u00f6glichkeiten anbieten, verdienen eine gesonderte Erw\u00e4hnung. Sie alle versprechen eine schnelle Rendite oder einen verd\u00e4chtig guten Wechselkurs, aber sobald sich das Opfer zu einer Investition entschlie\u00dft, wird klar, dass damit keine Gewinne zu machen sind. Im Gegenteil: Die gesamte Investition geht verloren.<\/p>\n

Manchmal halten Betr\u00fcger die Illusion aufrecht, indem sie dem Benutzer zeigen, wie das Guthaben auf dem Konto w\u00e4chst. Aber wer versucht, sein Geld abzuheben, muss feststellen, dass er zuerst eine \u201eGeb\u00fchr\u201c oder eine \u201eSteuer\u201c entrichten muss, wodurch er am Ende noch mehr verliert.<\/p>\n

\"Eine<\/a>

Eine betr\u00fcgerische Website l\u00e4dt ihre Besucher dazu ein, innerhalb von ein oder zwei Tagen eine Anlagechance zu nutzen, die eine verd\u00e4chtig hohe Rendite verspricht. Investiere zwischen 100 und 500 US-Dollar, behaupten die Betr\u00fcger, und sichere dir einen Gewinn von fast 5.000 US-Dollar!<\/p><\/div>\n

Geld zu verlieren ist hier nicht das einzige Risiko. Unter den Websites, die wir gefunden haben, stahlen einige private Schl\u00fcssel und Krypto-Wallet-Konten, w\u00e4hrend andere die Benutzer auf Phishing-Seiten weiterleiteten oder ihre Browser-Sitzungen kaperten.<\/p>\n

Denke immer daran: Wenn eine Website nur Zahlungen in Kryptow\u00e4hrung, Bank\u00fcberweisung oder \u00fcber einen Drittanbieter akzeptiert, ist dies ein ernstes Warnsignal. Zahlungen wie diese sind oft nur schwer oder gar nicht anfechtbar oder r\u00fcckg\u00e4ngig zu machen. Und f\u00fcr Besitzer von Kryptow\u00e4hrungen gibt es noch eine Regel, die es zu beachten gilt: Gib deine Seed-Phrase (den eindeutigen Hauptschl\u00fcssel f\u00fcr dein Krypto-Wallet) niemals an Dritte weiter.<\/p>\n

Vermittlerdienste<\/h2>\n

Auch Sites in der Grauzone geben sich oft als Vermittler aus und verlangen Geld f\u00fcr Dienste, die woanders tats\u00e4chlich viel billiger oder sogar v\u00f6llig kostenlos sind.<\/p>\n

Im Jahr 2025 kamen mehrere betr\u00fcgerische Websites ans Licht, die Hilfe bei der Beantragung der elektronischen Reisegenehmigung ETA f\u00fcr das Vereinigte K\u00f6nigreich boten. W\u00e4hrend die offizielle Geb\u00fchr nur 16\u00a0\u00a3 betr\u00e4gt, berechneten einige dieser Vermittler den Antragstellern bis zu 200\u00a0\u20ac<\/a> \u2013 obwohl sie den Antrag nur an die Beh\u00f6rde weitergeleitet hatten.<\/p>\n

Manche Maschen sind demgegen\u00fcber wesentlich gef\u00e4hrlicher. Betr\u00fcger k\u00f6nnen sich als Immobilienmakler oder Anw\u00e4lte f\u00fcr Einwanderungsfragen ausgeben, pers\u00f6nliche Informationen von Kunden einfordern und dann Zahlungen f\u00fcr die angebliche Bearbeitung von Dokumenten verlangen. Wer sich an einen dieser angeblichen Vermittler wendet, riskiert nicht nur, zu viel zu bezahlen ohne Gegenleistung: Diese Kunden geben m\u00f6glicherweise auch sensible pers\u00f6nliche Daten direkt aus ihren Dokumenten ab.<\/p>\n

Erschwerend kommt hinzu, dass einige dieser Informationen, z. B. die Steuernummer oder die Sozialversicherungsnummer, nicht problemlos und manchmal sogar \u00fcberhaupt nicht ge\u00e4ndert werden k\u00f6nnen. Kriminelle k\u00f6nnen diese Daten verwenden, um im Namen des Opfers Kredite aufzunehmen oder in staatliche Online-Dienste einzudringen und deren Konten zu kapern.<\/p>\n

Gef\u00e4lschte Sicherheitserweiterungen<\/h2>\n

Besondere Aufmerksamkeit verdienen gef\u00e4lschte Browser-Erweiterungen. Sie tarnen sich als Anti-Virus-Tools, Werbeblocker, Suchmaschinen-Add-Ons oder Dienste zum besseren Schutz der Privatsph\u00e4re. Laut unseren Experten geh\u00f6ren diese Erweiterungen zu den am h\u00e4ufigsten verwendeten Arten von Ressourcen in Grauzonen.<\/p>\n

Nach der Installation kann einer dieser gef\u00e4lschten Besch\u00fctzer die Browser- und Suchmaschineneinstellungen des Opfers \u00e4ndern, den Browserverlauf und die Suchanfragen extrahieren und das Opfer auf eine Phishing-Seite umleiten. Einige dieser Erweiterungen fangen auch Cookies (einschlie\u00dflich Sitzungscookies) ab, die Betr\u00fcgern helfen k\u00f6nnen, die Konten des Opfers zu kapern.<\/p>\n

Erteile Erweiterungen nicht voreilig Zugriff, auch wenn sie Schutz oder mehr Privatsph\u00e4re versprechen. Leider sind begeisterte Kritiken und hohe Downloadzahlen kein verl\u00e4ssliches Zeichen daf\u00fcr, dass eine Erweiterung tats\u00e4chlich sicher ist. Installiere stattdessen eine unserer Sicherheitsl\u00f6sungen<\/a>: Sie bieten nicht nur einen umfassenden Ger\u00e4teschutz, sondern auch die Browser-Erweiterung Kaspersky Protection<\/a>. Diese Erweiterung, die mit allen g\u00e4ngigen Browsern funktioniert, erkennt und blockiert Versuche, Daten \u00fcber deine Online-Aktivit\u00e4ten zu sammeln, sucht und blockiert Pop-up-Anzeigen auf Websites und verhindert, dass du auf Phishing-Websites gelangst oder deine Daten abgeh\u00f6rt werden. Dar\u00fcber hinaus \u00f6ffnet die Erweiterung die Website bei jeder Online-Zahlung im sicheren Browser-Modus, um die Sicherheit deiner Finanzdaten und Transaktionen zu erh\u00f6hen.<\/p>\n

So erkennst du, ob eine Website vertrauensw\u00fcrdig ist<\/h2>\n

Achte auf Warnzeichen<\/h3>\n