So funktioniert es
ShopSicuro führt für jede verifizierte Website eine automatisierte dreistufige Analyse durch. Das Endergebnis ergibt sich aus zwölf unabhängigen technischen Prüfungen.
Jeder Prüfung ist ein spezifisches Gewicht zugeordnet, das sich nach seiner Relevanz für die Aufdeckung von Online-Betrug richtet. Das System ist für die Analyse von E-Commerce-Websites konzipiert, umfasst aber auch spezielle Tools zur Überprüfung von Tourismus-Websites , Versicherungen , Allgemeinen Geschäftsbedingungen , Telefonnummern und QR-Codes sowie zum Schutz vor Phishing-E-Mails über eine Browsererweiterung.
Wenn Ihre Website eine niedrige Bewertung erhalten hat und Sie der Meinung sind, dass diese Bewertung nicht korrekt ist, können Sie uns eine Meldung senden und eine erneute Analyse beantragen. Wir werden die Website überprüfen und Ihnen hilfreiche Hinweise zu den erforderlichen Korrekturmaßnahmen geben.
Die erste Stufe analysiert die technische Infrastruktur der Website. Dabei werden das Alter der Domain über WHOIS (Betrugsseiten haben eine sehr kurze Lebensdauer), die Gültigkeit und der Typ des SSL-Zertifikats, die DNS-Konfiguration (MX-Einträge, SPF, DMARC für E-Mails) und der Standort des Servers überprüft. Eine Domain, die erst vor wenigen Tagen mit einem kostenlosen Zertifikat registriert wurde und sich auf einem Server in einem Risikoland befindet, erhält viele Minuspunkte.
Die zweite Ebene lädt die Startseite der Website herunter und analysiert deren Inhalt. Sie sucht nach der Umsatzsteuer-Identifikationsnummer und den obligatorischen rechtlichen Seiten (Datenschutzerklärung, Allgemeine Geschäftsbedingungen, Kontaktseite), überprüft die angebotenen Zahlungsmethoden (PayPal und Kartenzahlungen sind sicher; nur Banküberweisungen oder Kryptowährungen sind verdächtig), analysiert die Textqualität (Platzhaltertext, Lorem Ipsum, minderwertiger Inhalt) und erkennt ungewöhnliche Preismuster (systematische Rabatte von über 70 % sind typisch für gefälschte Shops).
Die dritte Ebene fragt externe Sicherheitsdatenbanken ab. Google Safe Browsing prüft, ob die Website als Phishing- oder Malware-Seite gemeldet wurde. VirusTotal aggregiert Ergebnisse von über 90 Antiviren- und Sicherheits-Engines. IPQualityScore (IPQS) analysiert die Domain-Reputation mit einem proprietären Algorithmus, der Phishing, Malware, Spam und verdächtige Domains in Echtzeit erkennt und einen Risikowert von 0 bis 100 vergibt. Das Ergebnis wird mit unserer internen Datenbank von Blacklists (bestätigte Betrugsseiten) und Whitelists (verifizierte Seiten) sowie mit Nutzerberichten abgeglichen.
Der Bereich „Sicheres Reisen“ nutzt dieselbe Analyse-Engine wie die Webseiten, führt den Nutzer aber durch typische Tourismus-Szenarien: Ferienwohnungen, Hotels, Pensionen, Mietwagen, Pauschalreisen und Tickets. Zusätzlich zu technischen Prüfungen greift das System auf Community-Berichte und schwarze Listen zurück, um Verbrauchern bei der Entscheidung zu helfen, bevor sie Anzahlungen leisten, Banküberweisungen tätigen oder nicht verifizierbare Leistungen buchen.
Die drei Stufen der automatisierten Analyse ergeben eine Punktzahl, doch die Entscheidung, eine Website auf die öffentliche Blacklist zu setzen, erfolgt niemals automatisch. Unsere Berater überprüfen manuell die von Nutzern und Websites mit kritischen Punktzahlen erhaltenen Berichte und prüfen die gesammelten Beweise (Screenshots, Belege, Kommunikation mit dem Verkäufer), bevor sie die Aufnahme auf die Blacklist bestätigen. Erst nach dieser manuellen Überprüfung wird die Domain auf der öffentlichen Blacklist veröffentlicht und erhält automatisch eine rote Markierung für alle nachfolgenden Prüfungen. Erfahren Sie mehr im Artikel „ So funktioniert die ShopSicuro-Blacklist“ .
Die Endpunktzahl von 0 bis 100 wird in ein dreifarbiges Ampelsystem umgewandelt:
Hinweis: Wenn jemand auf einer Blacklist steht, eine positive Warnung von Google Safe Browsing erhält, mehr als 5 VirusTotal-Flags vorliegen oder Phishing/Malware von IPQS erkannt wird, wird die rote Lampe automatisch aufleuchten, unabhängig von anderen Prüfungen.
Jede Überprüfung hat ein unterschiedliches Gewicht bei der Endbewertung. Die Gewichtung richtet sich nach der Bedeutung des jeweiligen Signals für die Betrugsaufdeckung. Die Gewichtung ist transparent und kann auf der Seite „So funktioniert es“ eingesehen werden.
Jede Prüfung ergibt eine Punktzahl zwischen -10 und +10 und ist mit einer Gewichtung versehen, die bestimmt, inwieweit sie sich auf das Endergebnis auswirkt. Die Gewichtungen richten sich nach der statistischen Relevanz der einzelnen Indikatoren für die Aufdeckung von Betrugsfällen.
Prüfen Sie, ob die Domain in unserer Datenbank bestätigter Betrugsseiten vorhanden ist. Falls ja, wird die Ampel automatisch rot angezeigt.
Die Google Safe Browsing-Datenbank wird auf Phishing, Malware und Social Engineering abgefragt. Übersteuerung: Bei positivem Ergebnis wird zwangsweise eine rote Ampel angezeigt.
Prüft die Reputation der Domain anhand von über 90 Antiviren- und Sicherheits-Engines. Überschreibung: Mehr als 5 Flags erzwingen eine Warnung.
Prüfen Sie das Registrierungsalter der Domain. Domains, die jünger als 12 Monate sind, werden mit steigenden Strafen belegt. Bei Domains über 2 Jahren gibt es einen maximalen Bonus.
Achte auf die angebotenen Zahlungsmethoden. PayPal und Kreditkarten = sicher. Nur Überweisung, PostePay-Aufladung oder Kryptowährungen = Risiko.
Zählen Sie die von Nutzern erhaltenen Meldungen. Drei oder mehr nicht archivierte Meldungen senken die Punktzahl erheblich.
Analysieren Sie die Domain-Reputation mit IPQualityScore: Erkennt Phishing, Malware, Spam, geparkte Domains und verdächtige Aktivitäten. Risikobewertung: 0–100. Überschreiben: Bestätigtes Phishing oder Malware führt zu einer Warnung (rotes Licht).
Suche nach Umsatzsteuer-Identifikationsnummer, Firmenname, Anschrift und gesetzlich vorgeschriebenen Seiten (Datenschutzerklärung, AGB, Kontakt, Rückgaberecht).
Prüfen Sie das Vorhandensein, die Gültigkeit und den Typ des SSL-Zertifikats. EV- und OV-Zertifikate bieten zusätzliche Vorteile; das Fehlen eines SSL-Zertifikats ist kritisch.
Inhaltsqualität analysieren: Textmenge, Text/HTML-Verhältnis, Vorhandensein von Lorem Ipsum, Meta-Tags, Favicons.
Erkennt ungewöhnliche Preismuster: durchschnittliche Rabatte von über 70 %, aggressive Verkaufssprache, systematisch durchgestrichene Preise.
Überprüfen Sie die DNS-Konfiguration: MX-Einträge für E-Mails, SPF für die E-Mail-Authentifizierung, DMARC zum Schutz vor Spoofing.
Ermitteln Sie den Standort des Servers und überprüfen Sie dessen Zuständigkeit. Server in Ländern mit hoher Betrugsrate werden bestraft.
Die Endnote ist ein gewichteter Durchschnitt, normiert auf 0–100. Jede Prüfung trägt proportional zu ihrem Gewicht bei. Die Gewichtungen werden regelmäßig auf Grundlage der gesammelten Daten aktualisiert.
ShopSicuro bietet eine automatisierte Bewertung, die ausschließlich auf technischen Daten und algorithmischen Parametern basiert. Die Bewertung dient lediglich Informationszwecken und stellt weder eine Zuverlässigkeitsbescheinigung noch eine Garantie für den kommerziellen Betrieb der analysierten Website dar.
Das System kann Fehlalarme auslösen ( mehr dazu in diesem Artikel ), also legitime Websites mit niedrigen Bewertungen, weil sie neu sind oder eine unvollständige technische Konfiguration aufweisen, sowie Fehlalarme, d. h. betrügerische Websites, die die technischen Aspekte bereits berücksichtigt haben. Aus diesem Grund empfehlen wir stets, die automatische Verifizierung durch eine manuelle Bewertung des Verkäufers zu ergänzen.
Die Gewichtungskoeffizienten und Algorithmen werden ständig aktualisiert, um die Genauigkeit des Systems zu verbessern.
Wenn Sie der Meinung sind, dass die Bewertung nicht zutreffend ist, können Sie eine manuelle Überprüfung Ihrer Website durch unser Team beantragen.
Manuelle Überprüfung beantragen →Mehr erfahren
So überprüft ShopSicuro Versicherungswebsites, indem es sie mit den offiziellen IVASS-Listen abgleicht: beaufsichtigte Versicherungsgesellschaften, RUI-Vermittler und nicht konforme Websites.
Erfahren Sie, wie es funktioniert →Wie ShopSicuro die Verkaufsbedingungen eines Online-Shops analysiert und missbräuchliche Klauseln im Sinne des Verbraucherschutzgesetzes identifiziert.
Erfahren Sie, wie es funktioniert →Wie ShopSicuro technische Analysen und Community-Berichte abgleicht, um Nummern zu identifizieren, die mit Spam, Telefonbetrug und Phishing in Verbindung stehen.
Eine Nummer überprüfen →Es liest den Inhalt des QR-Codes und analysiert, falls dieser eine Webadresse enthält, die Domain, bevor der Benutzer verdächtige Seiten öffnet oder Daten eingibt.
Scannen Sie einen QR-Code →Bringen Sie ShopSicuro in Ihren Browser: Überprüfen Sie Webseiten und E-Mails, die in Webmail geöffnet werden, mit lokaler Inhaltsanalyse und synthetischen Risikosignalen.
Erweiterung herunterladen →
