Das Verfahren zur Überprüfung einer sicheren Website

Jeder Website-Betreiber sollte die Verantwortung dafür übernehmen, die Sicherheit seiner Besucher zu gewährleisten. Leider sind manche Plattformen schlicht nicht sicher. Eine unsichere Website kann Schadsoftware verbreiten, Ihre Daten stehlen, Spam versenden und mehr. Nachfolgend finden Sie einige kurze Tipps, mit denen Sie erkennen, ob eine Website sicher ist (siehe auch unseren Artikel zur SSL-Migration).

Website-Migration: prüfen, ob eine Website sicher ist

Um Ihre persönlichen Daten zu schützen, ist es wichtig zu wissen, ob eine Website Ihre Sicherheit ernst nimmt. Doch wie erkennt man das?

Prüfen Sie, ob die Website eine sichere Verschlüsselung (HTTPS) verwendet

Wenn Sie eine Website betrachten, beginnt die URL (Webadresse) entweder mit http:// oder mit https://. http:// bedeutet, dass die Website das Hypertext-Übertragungsprotokoll verwendet. Das HTTP-Protokoll ist die Grundlage der Informationsübertragung im Internet, und fast alle Websites nutzen es. Dieses Protokoll enthält jedoch keinerlei eingebaute Sicherheit, die Sie beim Surfen im Web schützt. Hier kommt HTTPS ins Spiel.

Was leistet HTTPS?

Wenn Sie online einkaufen und im Internet mit Bankkarte bezahlen, ob Sie Geschäfte auf einer Bank-Website abwickeln oder eine Website besuchen, die finanzielle oder sensible Informationen abfragt, muss die URL mit https:// beginnen, und der Browser darf keine Warnung „Nicht sicher“ anzeigen. HTTPS steht für HTTP Secure. Das heißt, dass die gesamte Kommunikation zwischen Ihrem Browser und der betreffenden Website dank eines SSL-Sicherheitszertifikats verschlüsselt und gesichert ist (das s steht für „secure“, sicher). SSL-Zertifikate sichern alle Ihre Daten, wenn sie von Ihrem Browser an den Server der Website übertragen werden. Um ein SSL-Zertifikat zu erhalten, muss das Unternehmen ein Validierungsverfahren durchlaufen. Es gibt jedoch mehrere Validierungsstufen, von denen manche leichter zu bestehen sind als andere. Die niedrigste Stufe, die Domain-Validierung (DV), bestätigt lediglich den Besitz der Domain und nicht die Legitimität der Organisation, die das Zertifikat beantragt. Mit anderen Worten: Hätten Sie die Domain „arnazon.com“ gekauft und dafür ein Zertifikat beantragt, bekämen Sie das Zertifikat, weil Sie Eigentümer der Domain sind. Die höchste Validierungsstufe, die erweiterte Validierung (EV), ist die sicherste und umfassendste. Bei der erweiterten Validierung muss das Unternehmen, das das Zertifikat beantragt, seine Identität sowie seine Legitimität als Unternehmen nachweisen. Die Browser zeigen dies seit 2019 nicht mehr in der Adressleiste an: Um zu erfahren, ob eine Website ein EV-Zertifikat besitzt, klicken Sie auf das Symbol links neben der Adresse und lassen Sie sich die Details des Zertifikats anzeigen. Um Ihnen beim Erkennen einer sicheren Website weiter zu helfen, befolgen Sie diese zusätzlichen Tipps.

Achten Sie auf die Domain

Cyberangreifer erstellen manchmal Websites, die bestehende Websites nachahmen, und versuchen, Menschen dazu zu verleiten, auf ihrer Phishing-Website etwas zu kaufen oder sich dort anzumelden. Diese Websites sehen oft genau wie die bestehende Website aus. Nehmen wir dasselbe Beispiel wie zuvor: Ein Cyberangreifer kauft die Domain „arnazon.com“ und erstellt dort eine Website, die genau wie die Website amazon.com aussieht. Er kauft ein DV-Zertifikat für seine Website und versucht, die Nutzer (mit Phishing-E-Mails oder anderen Methoden) dazu zu bringen, auf der nachgeahmten Phishing-Website Artikel zu kaufen oder sich in ihre Konten einzuloggen. Um solche Angriffe zu vermeiden, achten Sie immer auf die Domain der Website, auf der Sie sich befinden. Wenn Sie eine E-Mail von Ihrer Bank oder einem anderen Online-Händler erhalten, die Sie zu irgendeiner Zahlung oder zur Angabe Ihrer Kartennummern auffordert, klicken Sie nicht auf den Link in der E-Mail. Es kann sich durchaus um einen Betrug handeln. Geben Sie die Domain in Ihren Browser ein, um sicherzugehen, dass Sie sich mit der Website verbinden, die Sie besuchen wollen, ohne Ihre persönlichen Daten einzugeben.

Suchen Sie nach Anzeichen, dass das Unternehmen real ist

Es gibt einige Anzeichen, nach denen Sie suchen können, um zu erkennen, ob ein Unternehmen real ist oder nicht.

1. Postanschrift und Telefonnummer

Gibt das Unternehmen eine Postanschrift und eine Telefonnummer an, ist die Wahrscheinlichkeit höher, dass es sich um ein echtes Unternehmen handelt. Seriöse Unternehmen geben Ihnen ihre Kontaktdaten, damit Sie sie bei Problemen erreichen können.

1. Rückgaberichtlinie

Seriöse Websites müssen ihre Rückgaberichtlinie sowie ihre Versandbedingungen angeben. Wenn Sie diese Richtlinien auf der Website nicht finden, sollten Sie dort wahrscheinlich nicht einkaufen.

1. Preise, die zu niedrig sind, um wahr zu sein

Es ist schön, ein Schnäppchen zu finden, aber Sie sollten misstrauisch gegenüber Websites sein, die Produkte zu Preisen weit unter dem üblichen Niveau anbieten. Sie laufen die Gefahr, minderwertige Waren, gestohlene Güter oder gar nichts zu erhalten.

1. Datenschutzerklärung

Seriöse Websites müssen Ihnen mitteilen, wie sie Ihre Daten schützen und ob sie diese an Dritte weitergeben. Sie sollten sich vergewissern, dass eine Website eine Datenschutzerklärung hat, und diese vor einem Kauf lesen.

Weitere Themen rund um die Absicherung einer Website

• Das HTTPS-Protokoll

Wurde Ihre eigene Website gehackt, lesen Sie, wie Sie gehackte URLs deindexieren.