Website-Sicherheitscheck

Prüfe jede Website auf Sicherheit und Vertrauenswürdigkeit – bevor du deine Daten eingibst.

Der Check analysiert SSL-Zertifikat, Sicherheits-Header, rechtliche Seiten und mehr.

Was wird geprüft?

Unser Sicherheitscheck analysiert sechs wichtige Bereiche

SSL/TLS-Zertifikat

Verschlüsselung, Gültigkeit, Aussteller und Zertifikatstyp (DV/OV/EV)

Sicherheits-Header

HSTS, CSP, X-Frame-Options und weitere wichtige HTTP-Header

Rechtliche Seiten

Impressum, Datenschutz, AGB und Kontaktseite vorhanden?

HTTPS-Redirect

Wird HTTP automatisch auf die sichere HTTPS-Version umgeleitet?

Server-Informationen

Werden sensible Server-Versionen preisgegeben?

Sicherheits-Score

Gesamtbewertung von 0-100 mit konkreten Verbesserungsvorschlägen

Fake-Shop erkennen

Diese Warnsignale sollten dich misstrauisch machen

Kein Impressum oder nur unvollständige Angaben
Keine Datenschutzerklärung vorhanden
Nur Vorkasse oder ungewöhnliche Zahlungsmethoden
Unrealistisch günstige Preise (50-80% unter Marktpreis)
Fehlerhafte Sprache oder schlechte Übersetzungen
Keine Telefonnummer oder nur ausländische Nummern
Gütesiegel, die nicht anklickbar sind
Keine oder gefälschte Kundenbewertungen

Tipp: Such den Shop-Namen zusammen mit "Erfahrungen" oder "Fake" im Internet. Oft warnen andere Nutzer bereits vor betrügerischen Seiten.

SSL-Zertifikate verstehen

DV

Domain Validation

Bestätigt nur, dass die Domain dem Antragsteller gehört. Jeder kann es bekommen.

Minuten bis Stunden
OV

Organization Validation

Prüft zusätzlich die Identität des Unternehmens. Höheres Vertrauen.

1-3 Tage
EV

Extended Validation

Strengste Prüfung. Höchstes Vertrauensniveau. Für Banken und große Unternehmen.

1-2 Wochen
Wichtig zu wissen: Auch Betrüger können DV-Zertifikate bekommen! Ein grünes Schloss allein bedeutet nicht, dass eine Seite vertrauenswürdig ist – nur dass die Verbindung verschlüsselt ist.

Häufige Fragen

Was ist ein SSL-Zertifikat?

Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen deinem Browser und der Website. Es sorgt dafür, dass niemand mitlesen kann, was du eingibst – zum Beispiel Passwörter oder Kreditkartennummern. Du erkennst eine verschlüsselte Verbindung am Schloss-Symbol in der Adressleiste deines Browsers.

Was sind Sicherheits-Header?

Sicherheits-Header sind spezielle Anweisungen, die eine Website an deinen Browser sendet. Sie schützen vor verschiedenen Angriffen: HSTS erzwingt verschlüsselte Verbindungen, X-Frame-Options verhindert Clickjacking, und Content-Security-Policy schützt vor eingeschleusten Skripten.

Warum ist ein Impressum so wichtig?

In Deutschland ist ein Impressum für geschäftliche Websites gesetzlich vorgeschrieben (§5 TMG). Es zeigt, wer hinter der Website steht und wie man den Betreiber erreichen kann. Fehlt das Impressum, kann das ein Warnsignal für unseriöse Anbieter oder Fake-Shops sein.

Bedeutet HTTPS = sicher?

Nicht unbedingt! HTTPS bedeutet nur, dass die Verbindung verschlüsselt ist – nicht dass der Website-Betreiber vertrauenswürdig ist. Auch Betrüger nutzen HTTPS. Achte daher immer auch auf andere Warnsignale wie fehlendes Impressum, unrealistische Preise oder schlechte Bewertungen.

Was bedeutet der Sicherheits-Score?

Der Score fasst alle Prüfungen zusammen. 80-100 Punkte bedeuten gute Sicherheit, 60-79 sind akzeptabel mit Verbesserungspotenzial, unter 60 fehlen wichtige Sicherheitsmaßnahmen. Der Score ersetzt aber nicht deinen gesunden Menschenverstand – auch eine technisch sichere Seite kann betrügerisch sein.

Datenschutz-Hinweis

Die eingegebenen URLs werden nur für die Analyse verwendet und nicht gespeichert. Die Prüfung erfolgt in Echtzeit über unseren Server. Es werden keine persönlichen Daten erhoben oder an Dritte weitergegeben.

Weitere Sicherheits-Tools

Lerne, dich online zu schützen

In unseren kostenlosen Lektionen erklären wir Schritt für Schritt, wie du Betrugsversuche erkennst und dich sicher im Internet bewegst.