Malwarebytes Scam Link Check: Kostenloses Tool prüft URLs

Malwarebytes hat Scam Link Check veröffentlicht, ein kostenloses Web-Tool, das Nutzern sagt, ob ein Link sicher ist, bevor sie ihn öffnen.

Das Tool ist für verdächtige Adressen gedacht, die per SMS, E-Mail, Messenger oder soziale Netzwerke eintreffen. Nutzer fügen den Link in das Tool ein und erhalten eine Sicherheitsbewertung, eine Begründung für diese Einstufung und Hinweise, was als Nächstes zu tun ist.

Betrug übertrifft inzwischen klassische Kriminalität

Malwarebytes bringt das Tool zu einem Zeitpunkt heraus, an dem Online-Betrug gewaltige Ausmaße erreicht hat. Schätzungen zufolge gingen 2025 weltweit 442 Milliarden US-Dollar durch Betrugsmaschen verloren, allein Amerikaner verloren in jenem Jahr rund 21 Milliarden US-Dollar.

Auf dem UN Fraud Summit 2026 berichteten Regierungen, dass von organisierter Kriminalität betriebener Cyberbetrug inzwischen größer ist als der weltweite Waffen-, Drogen- und Menschenhandel zusammen.

Laut Malwarebytes sind gefälschte Websites der wichtigste Weg, auf dem ein Großteil dieses Betrugs die Opfer erreicht. Die Untersuchungen des Unternehmens ergaben, dass bösartige Websites, darunter Phishing-Seiten, gefälschte Shops und schädliche Werbung, alle anderen Betrugswege übertreffen, noch vor E-Mail und SMS. Fake-Shops sind eine bekannte Masche, wie Baukästen wie das Phishing-Kit Milk Dragon zeigen, das Käufer mit falschen Rabatten ködert.

Das Unternehmen stellte außerdem fest, dass 85 Prozent der Menschen angeben, Betrug nicht mehr zuverlässig vom Echten unterscheiden zu können. Ein Jahr zuvor lag dieser Wert noch bei 66 Prozent.

"Was heute am ehesten Ihr Bankkonto leerräumt, ist kein Virus. Es ist ein Link, der so aussieht, als käme er von Ihrer Bank, einem Lieferdienst oder einem Freund", sagte Mark Beare, Head of Consumer bei Malwarebytes.

"Wir haben jahrelang von den Menschen verlangt, zu Betrugsexperten zu werden, und das hat nicht funktioniert, weil sich Betrugsmaschen schneller weiterentwickeln, als irgendjemand mithalten kann. Deshalb haben wir das Modell umgedreht. Statt von den Menschen zu verlangen, den Betrug zu erkennen, stellen wir ihnen einen Experten zur Seite", ergänzte er.

So funktioniert die Link-Prüfung

Der Ablauf ist kurz. Ein Nutzer fügt eine URL in das Tool ein oder tippt sie ein, und Malwarebytes prüft sie mithilfe seines Threat-Intelligence-Ökosystems.

Die Analyse sucht nach bekannten bösartigen Seiten, Phishing-Seiten, neu registrierten Domains und Weiterleitungsketten, die das eigentliche Ziel eines Links verschleiern. Innerhalb von Sekunden erhält der Nutzer ein Urteil: sicher, gefährlich oder unbekannt.

Zum Urteil gibt es mehrere zusätzliche Informationen:

• einen Screenshot der Website, damit Nutzer die Seite sehen können, ohne sie aufzurufen
• eine verständliche Erklärung der Gründe für das Urteil
• empfohlene nächste Schritte, auch für den Fall, dass der Link bereits angeklickt wurde
• eine Möglichkeit, eine Website zu melden, wodurch neue Daten an Malwarebytes zurückfließen
• einen direkten Einstieg in Malwarebytes Scam Guard für weitere Hilfe

Mit der Screenshot-Funktion können Nutzer eine Seite prüfen, ohne sie im eigenen Browser zu laden. Die Meldefunktion soll helfen, andere Nutzer zu schützen, die später auf dieselbe Seite stoßen.

Teil eines größeren Werkzeugkastens gegen Betrug

Scam Link Check ist eines von mehreren Malwarebytes-Tools für Privatnutzer, die sich gegen Betrug richten. Das Unternehmen beschreibt das Paket als drei Schritte: sehen, was offenliegt, die Angriffsfläche verkleinern und im entscheidenden Moment eine Antwort bekommen.

Malwarebytes Digital Footprint ist ein kostenloser Scan, der allein anhand einer E-Mail-Adresse zeigt, welche persönlichen Informationen bereits durch Datenlecks und im Darknet durchgesickert sind.

Malwarebytes Personal Data Remover sucht nach persönlichen Daten, die auf Datenhändler- und Personensuchseiten verkauft werden, und automatisiert deren Löschung.

Malwarebytes Scam Number Check ist ein kostenloses Tool, das bewertet, ob eine Telefonnummer sicher oder potenziell schädlich ist. Nutzer können verdächtige Nummern auch melden.

Malwarebytes Scam Guard ist ein Betrugserkenner, der in die Windows-, Mac-, Web- und Mobilprodukte des Unternehmens integriert ist. Er kombiniert eine KI-Chatbot-Oberfläche mit der Threat Intelligence von Malwarebytes und bietet rund um die Uhr Hilfe. Er ist kostenlos unter iOS, Android, Windows und macOS, in der Browser-Guard-Erweiterung, im Web sowie in ChatGPT und Claude verfügbar, wo Nutzer fragen können: "@Malwarebytes, ist das Betrug?"

Unsere Einschätzung

Die aussagekräftigste Zahl bei diesem Start ist nicht die Höhe der weltweiten Verluste, sondern der Sprung von 66 auf 85 Prozent der Menschen, die sagen, dass sie Betrug nicht zuverlässig erkennen können. Stimmt dieser Trend, deutet er darauf hin, dass der altbekannte Rat, "auf Warnzeichen zu achten", an Wert verliert und externe Prüfwerkzeuge zu einem normalen Bestandteil des alltäglichen Surfens werden könnten.

Das passt zu einem breiteren Muster von Betrug, der über vertrauenswürdige Kanäle kommt. Jüngste Fälle wie das gekaperte Nikkei-Konto, das Phishing-E-Mails verschickte, und der Anstieg bei den Opfern von Jobbetrug zeigen, dass ein vertrauter Absender keine Garantie für Sicherheit ist.

Leser sollten bedenken, dass ein Urteil "unbekannt" nicht dasselbe ist wie "sicher", vor allem bei frisch registrierten Domains. Es lohnt sich zu beobachten, wie schnell das Tool neue Phishing-Seiten markiert und ob Meldungen von Nutzern die Erkennung mit der Zeit spürbar verbessern.