Verdächtige Seiten erreichen ein Unternehmen selten über einen sauberen internen Prozess. Ein Kunde leitet eine URL weiter. Der Support erhält einen Screenshot. Das Marketing entdeckt einen Fake Shop mit dem eigenen Firmennamen. Jetzt muss das Team schnell zwei Fragen beantworten: Was befindet sich auf der Seite, und wie lässt es sich festhalten?
Die URL im Browser eines Mitarbeitenden zu öffnen ist kein neutraler Vorgang. Die Zielseite kann IP-Adresse und Browserdaten erfassen, die Anfrage umleiten, ihre Inhalte verändern oder Material ausliefern, mit dem niemand im Team direkt in Kontakt kommen sollte. Ein fremder Screenshot ist sicherer, lässt aber Quelltext, Redirects und Infrastruktur offen und kann unbemerkt bearbeitet werden.
Der bessere erste Schritt: Ein isoliertes System besucht die Seite und liefert einen Datensatz zurück, den Sie prüfen können, ohne die Zielseite selbst aufzurufen. Dafür haben wir den kostenlosen nebty Website-Scan gebaut.
Warum Sie den Link nicht selbst öffnen sollten
Das Problem ist nicht nur Malware. Auch eine äußerlich harmlose Seite kann Ihre öffentliche IP-Adresse, Browserdaten und den Zeitpunkt des Besuchs protokollieren. Damit erfährt der Betreiber möglicherweise, dass Ihr Unternehmen die Kampagne entdeckt hat. Je nach Land, Gerät oder Besucher kann die Seite zudem verschiedene Inhalte ausliefern. Ihre Büroverbindung sieht dann etwas anderes als der betroffene Kunde.
Hinzu kommt: Beweise verändern sich. Fake Shops und Phishing-Seiten werden laufend angepasst, umgeleitet oder abgeschaltet. Öffnet die erste Person den Link, erstellt einen Ausschnitt und schließt den Tab, fehlt später womöglich jeder belastbare Datensatz zur exakten URL, zum Quelltext und zur Infrastruktur.
Eine sinnvolle interne Regel
Wenn ein Kunde eine verdächtige URL meldet, verteilen Sie nicht den Live-Link im Team. Verteilen Sie stattdessen den fertigen Snapshot.
So funktioniert der isolierte Website-Scan
Sie fügen die gemeldete URL in den Scanner ein. Anschließend wird die Seite auf einem Server in einer Sandbox geladen, nicht in Ihrem Browser. Die Zielseite sieht die Verbindung des Scanners, nicht Ihren Browser und nicht Ihre eigene IP-Adresse. Nach der Erfassung erhalten Sie einen dauerhaften Link zum Snapshot.
Beim Öffnen dieses Links wird die erfasste Seite nicht als aktive Website nachgebaut. Der Screenshot bleibt ein Bild, der lesbare Inhalt bleibt Text und der HTML-Code erscheint maskiert als Quelltext. Code der gescannten Seite läuft nicht im Browser des Empfängers. So können Sie den Fund intern, mit einer Kanzlei oder als Teil einer Anzeige teilen, ohne jede beteiligte Person erneut auf die verdächtige Seite zu schicken.
Seite sichern, ohne sie selbst zu öffnen
Der Website-Scan ist kostenlos und funktioniert ohne Account. Fügen Sie die verdächtige URL ein und teilen Sie anschließend den Snapshot statt der Zielseite.
Website-Scan öffnenWas der Snapshot erfasst
Ein brauchbarer Datensatz braucht mehr als die sichtbaren Pixel im ersten Browserfenster. Jeder erfolgreiche Scan bündelt Inhalt und technischen Kontext unter einem Link:
- Visuelle Beweise: einen Screenshot der vollständigen Seite.
- Inhaltliche Beweise: lesbaren Seitentext und den rohen HTML-Quelltext.
- Kontext des Abrufs: angeforderte URL, finale URL nach Redirects, HTTP-Status, Aufnahmezeit und Erfassungsland.
- Kontext der Domain: IP-Adresse, Hosting-Provider, ASN, Registrar, Registrierungsdaten, Nameserver, DNS- und Mail-Einträge.
- Weitergabe: eine dauerhafte URL und eine klare Druckansicht, die Sie als PDF speichern können.
Frühere Snapshots finden und vergleichen
Anonyme Scans landen in einem öffentlichen, durchsuchbaren Archiv. Bevor Sie eine neue Aufnahme erstellen, können Sie nach der URL suchen und prüfen, ob sie bereits erfasst wurde. Mehrere Snapshots ergeben eine zeitliche Spur, wenn sich die Seite verändert, auf ein neues Ziel umleitet oder verschwindet.
Für einen tieferen Vergleich stehen Archiv und Scan auch über eine offene API und einen MCP-Server bereit. Verbinden Sie den MCP-Server mit einem KI-Agenten wie Claude, ChatGPT oder Codex und lassen Sie Text oder HTML zweier Scan-IDs gegenüberstellen. Die Snapshots bleiben dabei die Beweisquelle, die KI-Zusammenfassung ist lediglich eine Hilfe bei der Auswertung.
Website-Scan oder Hosting-Check?
Der Hosting-Check und der Website-Scan beantworten unterschiedliche Fragen und ergänzen einander.
Hosting-Check
Wer betreibt die Infrastruktur?
Eine schnelle Abfrage von Hosting-, Registrar- und DNS-Daten. Sie besucht und archiviert den Seiteninhalt nicht und landet in keinem öffentlichen Snapshot-Archiv.
Website-Scan
Was befand sich auf der Seite?
Ein isolierter Besuch, der Inhalt und technischen Kontext als öffentlichen, teilbaren und kryptografisch prüfbaren Snapshot sichert.
Was Sie mit den Beweisen tun können
Sobald der Snapshot vorliegt, bewahren Sie den Link auf und exportieren die Druckansicht als PDF. Halten Sie fest, wie die URL bei Ihnen eingegangen ist und warum Sie die Seite für betrügerisch oder für eine Imitation Ihres Unternehmens halten. Stammt der Hinweis von Kunden, sichern Sie deren Nachrichten getrennt. Der Snapshot der Zielseite ersetzt nicht die Fallgeschichte drumherum.
Im nächsten Schritt sollten Sie mit Snapshot und Begleitmaterial Strafanzeige stellen. Danach beginnt der Prozess zur Entfernung über Hosting-Provider, Registrar und gegebenenfalls weitere Plattformen. Die Anzeige dokumentiert den Vorfall; eine strukturierte Abuse-Meldung und ein Website-Takedown zielen darauf, die Seite tatsächlich offline zu nehmen.
Die Beweise sind gesichert. Die Seite ist noch online.
nebty ermittelt die zuständigen Provider, bereitet die Beweise für die jeweiligen Abuse-Kanäle auf und verfolgt den Fall bis zur Entfernung der betrügerischen Seite.
So funktioniert der Website-TakedownHäufige Fragen
Kann ich eine verdächtige Website gefahrlos scannen?
Ihr Browser baut keine Verbindung zur Zielseite auf. Die Seite wird auf einem Server in einer Sandbox geladen, der gespeicherte HTML-Code später nur maskiert als Quelltext angezeigt. Die Zielseite erhält durch den Scan weder Ihre Browserdaten noch Ihre eigene IP-Adresse.
Was erfasst der Website-Scan?
Er speichert einen Screenshot der ganzen Seite, den lesbaren Seitentext und den rohen HTML-Quelltext. Dazu kommen angeforderte und finale URL, HTTP-Status, Aufnahmezeit und -land sowie Hosting-Provider, IP-Adresse, Registrar, DNS, Nameserver und E-Mail-Setup der Domain.
Wie lässt sich prüfen, ob ein Snapshot unverändert ist?
Für Screenshot, HTML und Seitentext speichert der Scan SHA-256-Prüfsummen. Der Datensatz mit Scan-ID, URLs, HTTP-Status, Aufnahmezeit, Erfassungsland und allen Prüfsummen wird mit Ed25519 signiert. Das signierte Manifest ist unter /api/scan/{id}/manifest abrufbar, die öffentlichen Prüfschlüssel unter /.well-known/nebty-scan-signing-keys.json. Ein eigenständiges Prüfskript kann Signatur und Dateien kontrollieren. Damit lässt sich prüfen, dass nebty den Datensatz ausgestellt hat und er seit der Signatur nicht verändert wurde; einen unabhängigen vertrauenswürdigen Zeitstempel stellt die Signatur nicht dar.
Ist ein signierter Snapshot ein gerichtlich verwertbarer Beweis?
Das entscheidet die zuständige Behörde, das Gericht oder Ihre rechtliche Beratung. Der Scan macht das Material unabhängig prüfbar: Hashes binden die Dateien an das signierte Manifest, die Ed25519-Signatur zeigt, dass nebty den Datensatz ausgestellt hat und er seitdem nicht verändert wurde. Das ist eine Dokumentation, keine Rechtsberatung oder Garantie der Verwertbarkeit.
Sind Website-Scans privat?
Anonyme Scans über das öffentliche Tool sind öffentlich und durchsuchbar. Scannen Sie keine Seiten hinter einem Login und keine Seiten mit personenbezogenen Daten. Jede Person mit dem Snapshot-Link kann ihn öffnen und weitergeben.
Kann das Tool Veränderungen einer verdächtigen Seite anzeigen?
Im Archiv können mehrere Snapshots derselben URL zu verschiedenen Zeitpunkten liegen. Über die offene API oder den MCP-Server lassen sich zwei Snapshots an einen KI-Agenten übergeben und deren Text oder Quellcode vergleichen.
Wann reicht der Hosting-Check?
Nutzen Sie den Hosting-Check, wenn Sie nur schnell die Infrastruktur abfragen möchten und keine archivierte Aufnahme brauchen. Der Website-Scan ist die richtige Wahl, wenn Sie den Seiteninhalt sicher untersuchen und den Fund als teilbaren Datensatz festhalten möchten.
Weitere Leitfäden
Über den Autor
Benedikt Scheungraber
Co-Founder & CEO, nebty
Benedikt hat nebty gegründet, um professionelle Brand Protection für Unternehmen jeder Größe zugänglich zu machen. Er schreibt über digitale Bedrohungen, Domain-Missbrauch und wie Unternehmen ihre Online-Identität schützen können.
