Microsoft Edge kann dich warnen, wenn eine eingegebene Webadresse einer bekannten Seite ähnelt, aber möglicherweise einen Tippfehler enthält. Der Hinweis bedeutet nicht automatisch, dass die Zielseite gefährlich ist. Er zeigt jedoch, dass du die Adresse vor dem Öffnen prüfen solltest, weil manipulierte Webseiten häufig von kleinen Abweichungen bei Domainnamen profitieren.
Am sichersten ist es, die Warnung nicht einfach zu umgehen. Vergleiche die Webadresse Zeichen für Zeichen, öffne die gewünschte Seite bei Bedarf über ein gespeichertes Lesezeichen oder eine bekannte Suchanfrage und gib auf einer verdächtigen Seite keine Anmeldedaten ein.
Was der Tippfehler-Schutz in Edge prüft
Beim Aufruf einer Webseite vergleicht Edge die eingegebene Adresse mit bekannten Webadressen und typischen Mustern von sogenannten Typosquatting-Seiten. Dabei nutzen Betrüger beispielsweise einen vertauschten Buchstaben, eine zusätzliche Zahl, eine ungewöhnliche Endung oder eine Schreibweise, die einer bekannten Marke sehr ähnlich sieht.
Ein Beispiel ist eine Adresse, bei der in einem bekannten Namen ein Buchstabe fehlt. Auch eine Domain mit einer ungewohnten Länderendung kann auffallen, wenn Nutzer normalerweise eine andere Endung erwarten. Solche Seiten können harmlos sein, aber auch dazu dienen, Passwörter, Zahlungsdaten oder persönliche Informationen abzugreifen.
Die Warnung bewertet deshalb vor allem die Webadresse und das mögliche Risiko. Sie bestätigt nicht, dass die Seite tatsächlich von der erwarteten Organisation betrieben wird. Umgekehrt ist das Ausbleiben einer Warnung kein Beweis dafür, dass eine Webseite sicher ist.
So reagierst du richtig auf eine Warnung
Lies die vollständige Adresse in der Adressleiste. Achte besonders auf den Domainnamen direkt vor der Endung wie „.de“, „.com“ oder „.org“. Unterordner und lange Zusätze sind weniger entscheidend als die eigentliche Domain.
Suche nach vertauschten, fehlenden oder ersetzten Zeichen. Auch Bindestriche, zusätzliche Zahlen und ähnlich aussehende Buchstaben können eine Abweichung darstellen.
Prüfe die Domainendung. Eine Bank, ein Paketdienst oder ein Onlineshop kann verschiedene offizielle Domains besitzen, doch eine ungewohnte Endung sollte dich zu einer zusätzlichen Kontrolle veranlassen.
Öffne die gewünschte Seite über ein bekanntes Lesezeichen oder tippe die Adresse selbst erneut ein. Verwende dafür nicht automatisch den Link aus einer E-Mail, SMS oder Chatnachricht.
Gib keine Zugangsdaten ein, solange die Adresse nicht eindeutig passt. Eine verschlüsselte Verbindung mit „https“ schützt zwar die Übertragung, bestätigt aber nicht die Identität des Seitenbetreibers.
Wenn du die Adresse absichtlich so eingegeben hast und die Domain eindeutig zu einer legitimen Seite gehört, kannst du den Hinweis schließen oder die Seite verlassen und später über eine verlässliche Quelle erneut aufrufen. Bei Unsicherheit ist das Schließen des Tabs die bessere Entscheidung.
Typische Abweichungen bei Webadressen
Manipulierte Domains wirken oft auf den ersten Blick vertraut. Besonders häufig sind kleine Änderungen, die beim schnellen Lesen übersehen werden.
Ein Buchstabe wird ausgelassen oder vertauscht.
Ein zusätzlicher Bindestrich oder eine Zahl erscheint im Namen.
Ein Buchstabe wird durch ein ähnlich aussehendes Zeichen ersetzt.
Die Domainendung unterscheidet sich von der erwarteten Adresse.
Ein vertrauter Name steht nur in einem Unterordner, während die tatsächliche Domain einen anderen Betreiber hat.
Gerade der letzte Punkt ist wichtig: In einer Adresse wie „beispiel-shop.tld.fremde-seite.example“ ist nicht „beispiel-shop.tld“ die maßgebliche Domain. Entscheidend ist der Domainbereich unmittelbar vor der eigentlichen Endung. Lange Adressen solltest du deshalb nicht nur anhand des sichtbaren Anfangs beurteilen.
Tippfehler-Schutz in den Edge-Einstellungen finden
Die genaue Bezeichnung und Anordnung einzelner Optionen kann sich nach Edge-Version, Betriebssystem und Verwaltung durch eine Organisation unterscheiden. Die Sicherheitseinstellungen findest du normalerweise über das Drei-Punkte-Menü oben rechts und anschließend über „Einstellungen“.
Öffne in Edge das Menü mit den drei Punkten.
Wähle „Einstellungen“.
Öffne den Bereich „Datenschutz, Suche und Dienste“.
Scrolle zum Abschnitt mit Sicherheitsfunktionen oder suche innerhalb der Einstellungen nach Begriffen wie „Tippfehler“, „Typosquatting“ oder „Sicherheit“.
Prüfe, ob der Schutz für verdächtige oder ähnlich geschriebene Webseiten aktiviert ist.
Wenn du die Option nicht findest, kann sie in deiner Edge-Version anders eingeordnet sein oder durch eine Firmenverwaltung vorgegeben werden. In diesem Fall hilft die Suchfunktion innerhalb der Einstellungen. Schalte den Schutz nicht ab, nur weil eine einzelne Adresse eine Warnung auslöst.
Warum Edge eine korrekte Webseite warnen kann
Ein Hinweis kann auch bei einer legitimen Seite erscheinen. Möglich sind eine neue oder wenig bekannte Domain, eine ungewöhnliche Schreibweise, ein internationaler Dienst mit mehreren Webadressen oder ein Treffer, der einem bekannten Namen sehr ähnlich ist.
Auch Weiterleitungen können die Prüfung beeinflussen. Eine eingegebene Adresse kann zunächst auf eine andere Domain führen, etwa bei verkürzten Links, Werbeanzeigen oder externen Anmeldeseiten. Prüfe deshalb nicht nur den Linktext, sondern die Adresse, die nach dem vollständigen Laden in der Adressleiste steht.
Bei einer Seite, die du regelmäßig verwendest, ist ein selbst angelegtes Lesezeichen sinnvoll. Für wichtige Konten solltest du die Webadresse zusätzlich über die offizielle App, einen früheren Kontoauszug oder eine bereits bekannte Kontaktmöglichkeit überprüfen.
Was du nach einer verdächtigen Eingabe tun solltest
Hast du die Seite nur geöffnet, ohne Daten einzugeben, reicht es meist, den Tab zu schließen und keine Downloads zu starten. Bei einer unerwarteten Datei solltest du sie nicht öffnen und gegebenenfalls den Download aus dem Browser entfernen.
Hast du ein Passwort eingegeben, ändere es sofort über die echte Webseite des jeweiligen Dienstes. Verwende dabei ein neues, einzigartiges Passwort. Wenn du dasselbe Passwort an anderer Stelle nutzt, muss es auch dort geändert werden. Bei eingegebenen Zahlungsdaten solltest du zusätzlich das Kreditinstitut oder den Kartenanbieter über einen bekannten offiziellen Kontaktweg informieren.
Überprüfe außerdem die letzten Kontoaktivitäten und aktiviere, sofern angeboten, eine Zwei-Faktor-Anmeldung. Sie ersetzt die Prüfung der Webadresse nicht, erschwert aber den Zugriff, wenn ein Passwort abgefangen wurde.
Kurze Prüfliste vor dem Weiterklicken
Passt der Domainname exakt zum erwarteten Anbieter?
Ist die Domainendung plausibel?
Hast du die Seite über eine verlässliche Quelle geöffnet?
Fordert die Seite ungewöhnlich schnell Passwort-, Zahlungs- oder Sicherheitsdaten an?
Stimmt die Adresse auch nach einer Weiterleitung noch?
Gibt es einen Anlass, die Warnung zu umgehen, oder ist das Schließen des Tabs die bessere Option?
Fragen und Antworten zum Edge-Warnhinweis
Ist jede Warnung wegen eines Tippfehlers ein Zeichen für Betrug?
Nein, auch eine legitime Webseite kann wegen einer ungewöhnlichen oder wenig bekannten Adresse auffallen. Die Warnung ist ein Anlass zur Prüfung, aber kein abschließendes Urteil über den Betreiber.
Kann ich eine solche Warnung dauerhaft deaktivieren?
Je nach Edge-Version gibt es dafür eine passende Sicherheitsoption in den Datenschutz- und Dienste-Einstellungen. Das Abschalten reduziert jedoch eine zusätzliche Schutzfunktion und ist deshalb nur sinnvoll, wenn du die Folgen kennst und Adressen selbst zuverlässig kontrollierst.
Schützt der Browser auch vor gefälschten Login-Seiten ohne Tippfehler?
Der Tippfehler-Schutz konzentriert sich auf verdächtig ähnliche Webadressen. Andere Sicherheitsfunktionen können zusätzliche Risiken erkennen, aber kein Browser garantiert, dass jede gefälschte Seite erkannt wird.
Ist eine Webseite mit HTTPS automatisch echt?
Nein. HTTPS verschlüsselt die Verbindung zwischen Browser und Webseite, sagt aber nicht, ob die Domain zum erwarteten Unternehmen gehört. Der Domainname muss weiterhin sorgfältig geprüft werden.
Was bedeutet es, wenn die Warnung nach einem Link aus einer Nachricht erscheint?
Der Link kann eine verkürzte Adresse, eine Weiterleitung oder eine ähnlich geschriebene Domain enthalten. Öffne die Seite bei wichtigen Konten besser über die offizielle App oder eine selbst eingegebene bekannte Adresse.
Was mache ich, wenn ich bereits ein Passwort auf der Seite eingegeben habe?
Ändere das Passwort sofort über die echte Webseite und nutze ein neues Passwort, das du nicht bei anderen Diensten verwendest. Kontrolliere zusätzlich Kontoaktivitäten und sichere den Zugang mit einer Zwei-Faktor-Anmeldung, sofern diese verfügbar ist.
Die Warnung als Entscheidungshilfe nutzen
Der Hinweis von Edge soll dich nicht von jeder unbekannten Webseite fernhalten, sondern einen Moment für die Adressprüfung schaffen. Bei kleinen Abweichungen, unerwarteten Weiterleitungen oder einer Aufforderung zur Eingabe sensibler Daten solltest du den Vorgang abbrechen. Führt ein verlässlicher Weg zur richtigen Domain, kannst du die gewünschte Seite anschließend ohne den verdächtigen Link öffnen.
Passende Hilfethemen
