LINKSPRÜFEN,OHNE KLICK.

Nein. Der Link wird nur als Text zerlegt, direkt in Ihrem Browser. Die Seite öffnet ihn nicht, lädt nichts vor und sendet ihn weder an TOMORIS noch an Dritte. Deshalb sieht sie auch nicht, was hinter dem Link steckt, etwa ein gefälschtes Anmeldeformular oder Schadsoftware.

Nein. Der Prüfer sucht nach typischen Täuschungen in der Adresse. Betrüger verwenden aber auch unauffällige, frisch registrierte Domains. Entscheidend bleibt, ob die angezeigte Domain wirklich zum Absender gehört. Fragen Sie im Zweifel auf einem anderen Weg nach, etwa unter einer Telefonnummer, die Sie schon kennen.

Am Computer: mit der rechten Maustaste auf den Link klicken und „Link kopieren“ oder „Link-Adresse kopieren“ wählen. Am Smartphone: den Link lange gedrückt halten und „Link kopieren“ wählen. Den Link dabei nicht antippen.

In einer Webadresse darf vor dem Servernamen ein Benutzername stehen, abgetrennt durch ein @. Für das Ziel zählt nur, was danach kommt: https://www.example.com@betrug.example führt zu betrug.example. RFC 3986 beschreibt genau dieses Muster als Täuschung von Menschen (Abschnitt 7.6).

Kyrillische oder griechische Buchstaben wie а, е, о und р sehen aus wie lateinische, sind für Computer aber andere Zeichen. Eine Domain aus solchen Zeichen ist eine eigene Domain. Der Link-Prüfer erkennt gemischte Schriften und verwechselbare Zeichen nach Unicode UTS #39 und zeigt die technische Schreibweise mit xn--.

Geben Sie auf der geöffneten Seite nichts ein und schließen Sie sie. Haben Sie bereits Zugangsdaten eingegeben, ändern Sie das Passwort über den Ihnen bekannten Weg und informieren Sie sofort Ihre IT. Lieber einmal zu viel melden als zu spät.