Alles hier wurde als Text geprüft. Bilder, Audio, Video, private Nachrichten und alles hinter einem Login wurden nicht analysiert.
Eine vorab benannte Grenze ist ein Merkmal. Eine später entdeckte Grenze ist ein Vertrauensbruch. Diese Seite listet, was die Prüfung nicht tut, damit ein Ergebnis nie für mehr gehalten wird, als es ist.
Steht Ihr Fall nicht auf der Liste, gehen Sie davon aus, dass er nur abgedeckt war, wenn Text oder Link tatsächlich eingereicht wurden.
Gar nicht analysiert
- Screenshots, Fotos und Bilder. Text in einem Bild ist für eine Textprüfung unsichtbar, und Bildinhalte werden nicht gelesen.
- Sprachnachrichten, Anrufe und Video. Es gibt keine Audioanalyse und keine Transkription.
- Alles aus einem privaten Kanal, dessen Inhalt Sie nicht eingefügt haben: Direktnachrichten, verschlüsselte Chats, App-Benachrichtigungen.
- Was hinter Login, Bezahlschranke oder Formular liegt. Nur die öffentliche Seite wurde abgerufen.
- Dateien und Anhänge. Ein schädliches Dokument braucht keine URL, und die Prüfung öffnet keine Dateien.
Analysiert, aber mit echter Einschränkung
- Reputationsdaten beschreiben die Vergangenheit. Eine letzte Woche saubere Domain kann heute eine Phishing-Seite hosten.
- Kurzlinks verbergen das Ziel. Ein Kurzlink lässt sich auflösen, die Seite kann sich beim zweiten Besuch anders verhalten.
- Eine sehr neue, legitime Seite sieht aus wie eine sehr neue Seite. Alter ist ein Signal, keine Schlussfolgerung.
- Geklonte Seiten liegen oft auf kompromittierten echten Seiten. Eine echte Domain macht nicht jede Unterseite echt.
- Der Text wurde von jemandem geschrieben, der überzeugen will. Keine automatische Prüfung ersetzt Urteilsvermögen — besonders wenn die Nachricht Dinge über Sie weiß.
Was stattdessen hilft
- 1Bei Bildern und Screenshots: selbst lesen und den wichtigen Text in eine Textprüfung kopieren, oder die Aussage auf der Seite der Organisation prüfen.
- 2Bei Anrufen und Sprachnachrichten: auflegen oder abwarten und über eine selbst gefundene Nummer zurückrufen.
- 3Bei allem Dringenden: die Dringlichkeit als Signal behandeln. Eine legitime Anfrage übersteht eine Stunde Verzögerung.
- 4Bei allem mit Zahlung: den Empfänger über einen selbst gewählten Kanal prüfen, bevor Geld fließt.
- 5Bei einer Nachricht, die schon persönlich und informiert wirkt: mehr Vorsicht, nicht weniger — Ihre Daten sind bereits im Umlauf.
Häufige Fragen
Kann ich einen Screenshot zur Analyse hochladen?
Nein. Bilder und deren Text werden nicht gelesen. Kopieren Sie den Text und prüfen Sie Links oder Absenderdaten im Werkzeug.
Eine Seite wurde als sicher gemeldet, trotzdem wurde ich dort betrogen. Wie?
Seiteninhalte sind nicht statisch. Eine Seite kann nach jeder Prüfung geändert oder ersetzt werden, und reputationsbasierte Prüfungen melden die Vergangenheit.
Prüft die Analyse, ob ein Shop liefert?
Nein. Lieferung, Rückgabeverhalten und Kundenservice sind aus URL oder Nachricht nicht beobachtbar. Dafür ist die Zahlungsart da — Kartenbestreitungen, nicht Prüfwerkzeuge.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.