Ein Wert fasst beobachtbare Signale zu Link, Adresse oder Nummer zusammen. Er sagt, wie viel Vorsicht angebracht ist — nicht, ob etwas objektiv strafbar ist.
Menschen wollen ein Ja oder Nein. Eine Prüfung kann beides nicht ehrlich liefern, weil „ist das sicher?“ von Kontext abhängt, den sie nicht hat: was Sie vorhaben, welches Konto Sie nutzen, was Sie bereits geteilt haben.
Was eine Prüfung leisten kann: beschreiben, was beobachtet wurde und wie ungewöhnlich diese Kombination ist. Das ist der Wert — eine lesbare Zusammenfassung von Beobachtungen, die wichtigsten zuerst.
Was in einen Wert einfließt
- Die Adresse selbst: Aufbau, Domain und ob die Domain eine Nachahmung einer bekannten ist.
- Domainalter und öffentliche Registrierungsdaten, weil junge Domains konstruktionsbedingt Wegwerfware sind.
- Ob die Domain auf veröffentlichten Sperrlisten für bekannte Phishing-Infrastruktur steht.
- Der Inhalt einer Nachricht: Dringlichkeit, Zahlungsaufforderungen, Abfragen von Zugangsdaten oder Codes und Abweichungen zwischen Absenderbehauptung und Ziel.
- Bei Telefonnummern und E-Mail-Adressen: Format, Anbieter und typische Muster automatisierter Massenversendung.
Was ein Wert nicht leisten kann
- Er kann keine betrügerische Seite beweisen. Ein legitimes neues Geschäft und ein Fake-Shop sehen in den Daten ähnlich aus.
- Er kann keine sichere Seite beweisen. Infrastruktur wird oft nach der Prüfung kompromittiert, und Reputationsdaten hinken nach.
- Er sieht nicht, was nach Ihrem Aufruf passiert: Eine Seite kann eine Stunde später geändert sein.
- Er kennt Ihren Kontext nicht — ob Sie angemeldet sind, die Nachricht erwarten, die Daten bereits geteilt haben.
- Er kann keinen Screenshot, kein Bild, keine Sprachnachricht und kein Video lesen. War es kein Text oder Link, wurde nichts analysiert.
Wie Sie einen Wert sinnvoll nutzen
- 1Lesen Sie die Begründungen, nicht nur die Zahl. Begründungen sind der handlungsfähige Teil.
- 2Behandeln Sie einen hohen Wert als Grund anzuhalten und über einen selbst gewählten Weg zu prüfen — die Seite der Organisation oder eine Nummer, die Sie schon hatten.
- 3Behandeln Sie einen niedrigen Wert als Erlaubnis, weniger misstrauisch zu sein — nicht als Erlaubnis, einen Prüfschritt zu überspringen, um den die Nachricht bittet.
- 4Geht es um Geld und ist der Wert nicht eindeutig sicher, prüfen Sie vor der Zahlung. Zahlungen sind das, was sich kaum rückgängig machen lässt.
Häufige Fragen
Warum ist nie etwas einfach „sicher“ oder „gefährlich“?
Weil beide Wörter Behauptungen über die Welt sind, die eine Prüfung nicht belegen kann. Ein Wert beschreibt Beobachtungen und deren Ungewöhnlichkeit; die Entscheidung bleibt bei Ihnen — und damit auch die Verantwortung.
Kann ich mich auf einen niedrigen Wert verlassen?
Nutzen Sie ihn zur Kalibrierung, nicht zum Überspringen. Verlangt eine Nachricht Zahlung, Anmeldung oder einen Code, prüfen Sie über einen selbst gewählten Weg — unabhängig vom Wert.
Werden die Werte mit der Zeit besser?
Die Signale stammen aus öffentlichen und lizenzierten Quellen und verbessern sich mit ihnen. Die Grenzen bleiben: Neuheit und spätere Kompromittierung sind für jeden reputationsbasierten Ansatz unsichtbar.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.