Eine Adressprüfung sagt, ob die Adresse selbst in riskanten Zusammenhängen gesehen wurde. Ob eine Person ehrlich ist, sagt sie nicht.
E-Mail ist der Ort, an dem die meisten Betrugsversuche ankommen und über den die meisten Konten wiederhergestellt werden. Eine Adressprüfung lohnt sich daher vor der Antwort, vor der Zahlung und vor dem Klick.
Wichtig: Die Adresse ist der überprüfbare Teil. Der Anzeigename ist freier Text, und eine Nachricht im Namen Ihrer Bank ist keine Nachricht Ihrer Bank.
Was Sie einfügen
- Die vollständige Adresse inklusive des Teils nach dem @, denn nur er identifiziert eine Organisation.
- Einfügen statt abtippen — ein ähnlich aussehendes Zeichen ist genau das, was Abtippen löscht.
- Bei Rechnungen und Zahlungsaufforderungen zusätzlich die Antwortadresse einfügen; sie weicht oft vom Absender ab und ist meist der Betrug.
Was das Ergebnis bedeutet
- Exposition gefunden: Die Adresse erscheint in öffentlichen oder lizenzierten Leck-Daten. Das ist eine Tatsache über die Adresse, kein Absichtsbeweis.
- Nichts gefunden: Die Adresse ist in den Daten dieser Seite nicht enthalten. Neu angelegte Adressen — was die meisten Betrugsversuche nutzen — erscheinen häufig sauber.
- Risikosignale der Domain: Wegwerf-Maildomains, sehr junge Domains und Nachahmungen einer Marke sind nützliche Hinweise, unabhängig von der einzelnen Adresse.
Gewohnheiten, die fangen, was eine Prüfung nicht kann
- 1Lesen Sie die tatsächliche Adresse, dann entscheiden Sie. Ein bekannter Name im Anzeigefeld beweist nichts.
- 2Handeln Sie nicht allein wegen Dringlichkeit. Zeitdruck soll Sie am Prüfen hindern.
- 3Öffnen Sie den Dienst selbst — über Ihr Lesezeichen oder die App, nicht über einen Link in der Nachricht.
- 4Achten Sie auf die Antwortadresse bei Rechnungen und Zahlungsaufforderungen; dort steht das echte Ziel.
- 5Prüfen Sie die Adresse hier, lesen Sie die Begründungen und behalten Sie die Nachricht. Beweise nützen auch später.
Häufige Fragen
Erkenne ich Betrug allein an der Adresse?
Oft ja: Nachahmer-Domain, Wegwerf-Anbieter oder frisch registrierte Domain sind starke Signale. Eine saubere Adresse beweist aber nichts, weil neue Adressen billig sind.
Ist eine in Lecks gefundene Adresse gefährlich?
Nicht für sich. Sie ist weit bekannt, also rechnen Sie mit mehr unerwünschter Post. Seien Sie vorsichtiger, wenn das Leck auch persönliche Fakten enthielt, die in Nachrichten nutzbar sind.
Sollte ich antworten, um die Echtheit zu klären?
Nicht an die Adresse aus der Nachricht. Kontaktieren Sie die Organisation über Ihren eigenen Weg — gespeicherte Nummer, selbst getippte Webadresse oder App.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.