Online-Website-Scanner

Der Vertrauenswert ist eine Bewertung von 0 bis 100, die automatisch aus den von uns erfassten Scan-Signalen erstellt wird. Es handelt sich um unsere eigene zusammengefasste Einschätzung – sie wird weder von einem einzelnen Sicherheitsanbieter bereitgestellt noch ist sie diesem zuzurechnen.

Wir teilen das Ergebnis in vier Stufen ein:

• 70-100 - Keine Bedrohungen gefunden. Keine offensichtlichen Bedrohungsindikatoren in den verfügbaren Scan-Daten.
• 40-69 - Mittleres Risiko. Einige Signale rechtfertigen Vorsicht.
• 20-39 - Potenziell verdächtig. Mehrere Indikatoren deuten auf ein mögliches Risiko hin.
• 0-19 - Potenziell gefährlich. Starke Indikatoren für wahrscheinlich schädliche Aktivitäten.

Die Ergebnisse spiegeln die Erkenntnisse zum Zeitpunkt des Scans wider und können sich ändern. Ein Vertrauenswert ist keine Garantie, und ein hoher Wert bestätigt nicht, dass eine Website vollständig sicher ist.

Wenn Sie eine URL einreichen, prüfen wir sie gegen mehr als 90 Antivirus- und URL-Reputations-Engines sowie 10 unabhängige Bedrohungsdatenbanken, analysieren die Dateien und Ressourcen der Website, verifizieren ihr SSL/TLS-Zertifikat, rufen Domain-Registrierungs- und Hosting-Informationen ab, erstellen einen Screenshot in einem isolierten Browser und erzeugen eine KI-Zusammenfassung der Ergebnisse.

All diese Signale werden zu einem einzigen Vertrauenswert zusammengeführt, damit Sie das Ergebnis auf einen Blick verstehen. Anschließend wird ein detaillierter Bericht angezeigt, einschließlich der Bereiche Blacklist-Status, Datei-Scanübersicht, Externe Links & Domains, HTTP-Weiterleitungskette und Website-Einblicke.

Die meisten Scans sind in weniger als einer Minute abgeschlossen. Manche Scans – besonders bei großen oder langsam reagierenden Websites – können bis zu fünf Minuten dauern.

Bitte lassen Sie den Scanner-Tab geöffnet, während ein Scan läuft. Die Fortschrittsanzeige zeigt den aktuellen Schritt an, und Sie werden automatisch zum Bericht weitergeleitet, sobald er bereit ist.

Wir prüfen jede URL gegen mehr als 90 Antivirus- und URL-Reputations-Engines sowie 10 Bedrohungsdatenbanken, darunter große Blacklist-Anbieter, Phishing-Datenbanken, Malware-URL-Feeds und DNS-basierte Blocklisten. Die genaue Anzahl wird oben im Bereich Blacklist-Status jedes Berichts angezeigt.

Um die Bedingungen unserer Datenanbieter einzuhalten, veröffentlichen wir auf den Ergebnisseiten keine einzelnen Anbieternamen. Die Liste der abgefragten Quellen wird von Zeit zu Zeit aktualisiert, wenn neue Feeds hinzugefügt oder entfernt werden.

Sie müssen sich nicht registrieren oder eine E-Mail-Adresse angeben, um den Scanner zu nutzen, und wir verknüpfen Scans nicht mit einer Benutzeridentität.

Wir speichern jedoch die gescannte URL und den daraus resultierenden Bericht, damit häufig abgefragte Domains schnell bereitgestellt werden können und wir die Genauigkeit des Scanners im Laufe der Zeit verbessern können. Diese Berichte sind öffentlich: Jeder, der dieselbe URL eingibt, sieht denselben Bericht, bis ein neuer Scan durchgeführt wird, und sie können in Suchmaschinenergebnissen erscheinen.

Wenn Sie Bedenken haben, dass eine bestimmte URL öffentlich einsehbar sein könnte, übermitteln Sie sie bitte nicht an den Scanner.

Jeder Bericht zeigt Datum und Uhrzeit des letzten Scans an. Wenn diese Information veraltet ist, können Sie die Website auf der Berichtsseite erneut scannen, um ein aktuelles Ergebnis zu erzeugen.

Da sich Website-Inhalte, Hosting und Reputation schnell ändern können, sollten Ergebnisse als Momentaufnahme betrachtet werden. Eine Website, die beim letzten Scan sauber war, kann sich seitdem geändert haben, und eine markierte Website wurde möglicherweise bereinigt.

Wir nehmen Genauigkeit ernst, und jeder Einspruch wird manuell geprüft. Wenn Sie glauben, dass ein Bericht ungenau ist, öffnen Sie den Bericht für Ihre Domain und klicken Sie unten auf der Seite auf “Bewertung anfechten”. Füllen Sie das Formular mit der Domain, dem Grund und allen relevanten Kontextinformationen aus.

Wir können Sie bitten, den Besitz der Domain zu verifizieren (zum Beispiel durch Hinzufügen eines DNS-TXT-Eintrags oder durch eine Antwort von der im WHOIS-Eintrag angegebenen Adresse), bevor der Einspruch bearbeitet werden kann. Unser Team antwortet in der Regel innerhalb von 1–2 Werktagen.

Falschmeldungen sind möglich. Eine legitime Website kann aus Gründen wie einer kürzlich registrierten Domain, fehlenden WHOIS-Daten, einer heuristischen Markierung durch eine unserer Quellen, ungewöhnlichen Weiterleitungen oder zum Zeitpunkt des Scans nicht verfügbaren Infrastrukturinformationen als moderates Risiko eingestuft werden. Wenn ein oder zwei Engines einen Treffer melden, ist das oft eher ein Fehlalarm als die Bestätigung einer echten Bedrohung.

Wenn Sie glauben, dass das Ergebnis falsch ist, verwenden Sie bitte das Formular Bewertung anfechten auf der Berichtsseite, damit unser Team den Fall prüfen kann.

Nein. Dieses Tool scannt nur öffentlich zugängliche URLs. Sie können keine Dateien zur Analyse hochladen. Der Scanner ruft die Seite unter der von Ihnen angegebenen URL ab, analysiert ihre Dateien und verlinkten Ressourcen remote und erstellt einen Bericht auf Grundlage dessen, was er auf der Live-Website findet.

Der Abschnitt Website-Einblicke liefert zusätzlichen Kontext zu einer Website, der sich nicht ausschließlich auf Malware oder Phishing bezieht:

• Beliebtheit - der aktuelle Tranco-Rang der Website, ein geschätzter Traffic-Bereich, ihre Kategorie und ein Diagramm ihres Rangverlaufs der letzten 30 Tage.
• Cookies - wie viele Cookies die Website setzt, wie viele davon First-Party bzw. Third-Party (Tracker) sind, und eine Aufschlüsselung nach Zweck (essenziell, Analyse, Werbung, Social).

Diese Signale helfen Ihnen einzuschätzen, ob eine Website etabliert ist und wie stark sie Besucher verfolgt – unabhängig von ihrem Sicherheits-Score.

Der Web-Scanner kann kostenlos für persönliche und nicht-kommerzielle Sicherheitsprüfungen von Websites genutzt werden. Es gibt keine Registrierung, keine Bezahlschranke und kein Rate-Limit für die normale individuelle Nutzung.

Die programmatische Überwachung Ihrer eigenen Websites ist über die Trust Badge REST API verfügbar (Lesezugriff im Pro-Tarif, vollständige Domain-Verwaltung im Business-Tarif). Es gibt bewusst keine API zum Scannen beliebiger Websites Dritter. Für alles andere kontaktieren Sie uns.

Der Scanner ist ein nützlicher Anhaltspunkt, sollte aber nicht Ihre einzige Schutzmaßnahme sein. Kein automatisierter Scanner – auch unserer nicht – kann eine Erkennungsrate von 100 % garantieren, und sowohl Fehlalarme als auch übersehene Treffer sind möglich. Ein sauberer Bericht bedeutet nicht, dass eine Website vollständig sicher ist, und ein markierter Bericht bestätigt nicht zwangsläufig eine böswillige Absicht.

Wir empfehlen, Scanner-Ergebnisse mit gesundem Urteilsvermögen zu kombinieren: Prüfen Sie die Schreibweise der Domain, achten Sie auf eine etablierte Reputation, seien Sie vorsichtig bei Websites, die Anmeldedaten oder Zahlungen verlangen, und halten Sie Ihren Browser und Ihre Antivirensoftware aktuell. Dieser Bericht dient nur zu Informationszwecken und stellt weder ein Sicherheitsaudit noch eine Zertifizierung dar.