Jeder Link, den Sie teilen, fällt auf den Ruf Ihrer Marke zurück. Eine Phishing-URL im Firmen-Newsletter. Ein Link, der Malware verteilt, in einem Slack-Beitrag. Eine abgelaufene Domain in einer Affiliate-Sammlung, die ein Betrüger still und leise gekauft hat. Das sind keine theoretischen Risiken, sondern dokumentierte Vorfälle, die dem Ruf realer Organisationen geschadet und das Vertrauen der Leserschaft über Nacht zerstört haben.
Link-Trust-Scoring heißt, systematisch zu prüfen, ob eine URL sicher, glaubwürdig und angemessen ist, bevor sie unter Ihrem Namen hinausgeht. Dieser Leitfaden erklärt, was einen Link vertrauenswürdig macht und wie Sie das prüfen. Er zeigt, warum saubere ausgehende Links heute wichtiger sind als je zuvor, jetzt, wo Menschen Inhalte über KI-gestützte Suche finden, und wie Sie eine Prüfroutine aufbauen, die Ihre Marke schützt.
Warum das Vertrauen in ausgehende Links wichtiger ist als je zuvor
Lange galt Linksicherheit als Problem der Verbraucher: etwas, worauf Einzelne achten mussten, nicht etwas, das Marken aktiv steuern mussten. Das hat sich aus drei Gründen deutlich geändert.
KI-Suche zeigt Ihre Links direkt an. Wenn KI-Assistenten wie die AI Overviews von Google, Perplexity oder ChatGPT Ihre Inhalte zitieren, zeigen sie unter Umständen auch die ausgehenden Links darin an oder folgen ihnen. Ein minderwertiger oder bösartiger ausgehender Link in einem Ihrer Beiträge kann heute KI-generierte Antworten beeinflussen und damit auch das Vertrauen, das Menschen in diese Antworten setzen. Inhalte, die maßgebliche und vertrauenswürdige Quellen zitieren, ranken besser und erscheinen häufiger in KI-gestützter Suche.[1]
Phishing-Kampagnen nutzen regelmäßig vertrauenswürdige Marken aus. Angreifer verwenden oft Kurzlinks, kompromittierte Weiterleitungsketten und Doppelgänger-Domains, damit bösartige URLs so aussehen, als kämen sie von seriösen Organisationen.[2] Wird die Link-Infrastruktur Ihrer Marke kompromittiert oder teilen Sie unwissentlich einen bösartigen Link, werden Sie selbst ungewollt zum Überträger des Angriffs.
In Newslettern und Affiliate-Sammlungen häufen sich tote Links und Domainwechsel. Ein Ziel, auf das Sie seit zwei Jahren verlinken, wurde vielleicht verkauft, auf Inhalte für Erwachsene umgeleitet oder in eine Spam-Farm verwandelt. Ältere Links in zeitlosen Inhalten sind besonders anfällig.[3]
Was misst ein Link-Trust-Score?
Sechs voneinander unabhängige Signale, kombiniert: HTTPS und gültiges Zertifikat, Alter der Domain, Status auf Sperrlisten, Transparenz der Weiterleitungen, Reputation der Domain und Reputation der IP-Adresse. Linkvertrauen ist keine einzelne Zahl, sondern setzt sich aus diesen Signalen zusammen. Wer jedes davon versteht, findet Probleme schneller.
1. HTTPS und gültiges TLS-Zertifikat
Das grundlegendste Vertrauenssignal ist, ob ein Link HTTPS verwendet. HTTPS bedeutet, dass die Verbindung zwischen Ihrem Browser und dem Server mit TLS verschlüsselt ist. So können die Daten unterwegs nicht abgefangen werden.[4]
HTTPS allein reicht aber nicht. Eine Phishing-Seite kann sich in wenigen Minuten ein kostenloses TLS-Zertifikat bei einer Zertifizierungsstelle wie Let's Encrypt besorgen, und viele tun das. Über HTTPS hinaus kommt es darauf an, ob das Zertifikat:
- für die richtige Domain ausgestellt ist (nicht für eine Doppelgänger-Domain)
- aktuell gültig ist (nicht abgelaufen)
- von einer anerkannten Zertifizierungsstelle stammt (nicht selbst signiert)
- nicht widerrufen wurde
Ein Link, der an irgendeiner Stelle seiner Kette von HTTPS auf HTTP umleitet, ist ebenfalls ein Warnsignal: Ein Teil des Weges läuft dann unverschlüsselt.[4]
2. Alter der Domain und Registrierungsverlauf
Neu registrierte Domains werden überproportional oft für Betrug genutzt. Eine Untersuchung des Cybersicherheitsunternehmens Palo Alto Networks ergab, dass neu registrierte Domains 10-mal häufiger bösartig sind als etablierte.[5]
Das Alter einer Domain lässt sich über WHOIS-Einträge prüfen, allerdings bieten viele Registrare inzwischen einen Datenschutzdienst an, der das Registrierungsdatum verbirgt. Eine Domain, die in den letzten 60 bis 90 Tagen registriert wurde und noch keine etablierte Webpräsenz hat, verdient Vorsicht, vor allem wenn Ihnen die URL unaufgefordert geschickt wurde.
Auch der Verlauf einer Domain zählt. Eine Domain, die früher seriöse Inhalte enthielt und vor Kurzem verkauft wurde oder ausgelaufen ist, wurde womöglich von jemandem neu registriert, der ihre bestehenden Backlinks und Suchmaschinen-Rankings ausnutzen will.
3. Status auf Sperrlisten
Große Cybersicherheitsorganisationen und Browserhersteller pflegen Datenbanken bekannter bösartiger Domains und URLs. Google Safe Browsing zum Beispiel prüft Milliarden von URLs und führt eine laufend aktualisierte Liste von Phishing-Seiten, Malware-Verteilern und Social-Engineering-Seiten.[6] Firefox, Chrome und Safari fragen diese Liste ab, bevor sie eine Seite laden.
Darin liegt der eigentliche Nutzen von Link-Scannern: Sie prüfen einen Link vor dem Teilen gegen die großen Sperrlisten, nicht erst, nachdem jemand darauf geklickt hat.
Relevante Sperrlisten sind unter anderem:
- Google Safe Browsing[6]
- Spamhaus: weit verbreitet für die Reputation von E-Mails und Domains
- Cisco Talos: Bedrohungsdaten zu Domains und IP-Adressen
- Phishtank: von der Community gepflegte Phishing-Datenbank
- SURBL: Sperrliste für Spam-URIs, die Mailfilter nutzen
Steht ein Link auf einer dieser Listen, wird er von Browsern, E-Mail-Programmen und Sicherheitstools markiert oder blockiert. Oft landet dann Ihr Newsletter im Spam oder Ihre E-Mails werden in Quarantäne verschoben, bevor sie die Leserschaft erreichen.
4. Transparenz der Weiterleitungen
Ein vertrauenswürdiger Link führt dorthin, wohin er zu führen behauptet. Ein Link, der angeblich zu trusted-news-source.com geht, tatsächlich aber über drei Stationen auf eine andere Domain läuft, ist nicht transparent. Fehlende Transparenz ist ein typisches Merkmal bösartiger Links.[2]
Weiterleitungsketten verschleiern, wohin ein Link führt. Jede Station verdeckt das wahre Ziel und gibt Angreifern die Gelegenheit, einen bösartigen Schritt einzuschieben. Selbst wenn der ursprüngliche Link beim Einfügen sicher war: Läuft die Kette über einen fremden Weiterleitungsdienst, vertrauen Sie darauf, dass dieser Dienst für immer sicher bleibt.
Bewährtes Vorgehen: Prüfen Sie, ob das endgültige Ziel jedes Links, den Sie teilen, zur beabsichtigten Domain passt. Verlassen Sie sich nicht auf den angezeigten Text eines Hyperlinks. Prüfen Sie immer, wohin die URL tatsächlich führt.
5. Reputationswert der Domain
Neben Sperrlisten führen mehrere Anbieter aus Sicherheit und E-Mail-Zustellung Reputationswerte für Domains. Sie stützen sich auf Signale wie Spam-Beschwerden, Phishing-Meldungen, Verbindungen zu Malware, WHOIS-Muster und das Verhalten des Datenverkehrs. Diese Werte beruhen auf Wahrscheinlichkeiten: Eine Domain kann einen schlechten Reputationswert haben, ohne ausdrücklich auf einer Sperrliste zu stehen, weil die Signale noch nicht eindeutig sind.
Für das E-Mail-Marketing ist die Domain-Reputation besonders wichtig. ESPs (E-Mail-Dienstleister) entscheiden anhand von Reputationswerten, ob die ausgehenden Links in Ihrem Newsletter Spamfilter auslösen, selbst wenn die Links an sich sicher sind.
6. Reputation der IP-Adresse
Die IP-Adresse des Zielservers hat ihre eigene Reputation. Ein Server, der Dutzende Domains hostet, von denen viele wegen Missbrauchs gemeldet wurden, ist ein Warnzeichen, auch wenn die konkrete Domain, auf die Sie verlinken, sauber ist.[7]
Daten zur IP-Reputation nutzen Sicherheitssysteme in Unternehmen, E-Mail-Filter und die Safe-Browsing-Funktionen der Browser, um das Risiko auf Netzwerkebene zu bewerten.
Prüfen Sie jetzt einen beliebigen Link
Das Link-Trust-Score-Tool unten bewertet eine URL anhand der oben beschriebenen wichtigsten Signale: gültiges HTTPS, Transparenz der Weiterleitungen, Status auf Sperrlisten, Alter der Domain und Reputation. Es liefert einen Gesamtwert und schlüsselt alle Auffälligkeiten auf.
Kostenlos testen, ohne Anmeldung
Link-Vertrauenswert
Bewerten Sie jede URL nach Lesbarkeit und verdächtigen Mustern.
Wo ist das Risiko ausgehender Links am größten?
In Newslettern, Affiliate-Sammlungen, älteren zeitlosen Beiträgen, Social-Media-Beiträgen mit Kurzlinks und im internen Chat. Nicht alle Links in Ihrer Organisation bergen das gleiche Risiko. Diese Stellen sollten Sie zuerst prüfen.
E-Mail-Newsletter
Links in Newslettern sind aus mehreren Gründen die gefährlichste Angriffsfläche. Erstens erreichen sie Ihre gesamte Abonnentenliste auf einmal: Ein einziger bösartiger Link kann das Vertrauen Tausender Leser gleichzeitig beschädigen. Zweitens prüfen ESPs ausgehende Links auf Reputationssignale, sodass ein Link mit geringem Vertrauen Ihren ganzen Newsletter in den Spam befördern kann. Drittens lässt sich ein versendeter Newsletter kaum zurückholen.
Prüfrhythmus: Scannen Sie vor dem Versand jeden ausgehenden Link im Newsletter. Für Marken in regulierten Branchen (Finanzen, Gesundheitswesen, Recht) ist das Pflicht, denn dort kann ein bösartiger Link zusätzlich Compliance-Haftung auslösen.
Affiliate- und Partnerlinks
Affiliate-Links laufen oft über mehrere Weiterleitungsebenen: Ihren Kurzlink, ein Affiliate-Netzwerk, eine Weiterleitung des Händlers. Das endgültige Ziel kann sich ohne Ankündigung ändern, wenn eine Affiliate-Partnerschaft endet oder ein Händler seine URL-Struktur umbaut. Zieldomains können außerdem verkauft werden oder auslaufen.
Prüfrhythmus: Monatliche Prüfung aller aktiven Affiliate-Links, wo möglich mit automatischer Überwachung auf geänderte Ziele.
Zeitlose Blogbeiträge
Blogbeiträge, die vor 2 bis 5 Jahren geschrieben wurden, enthalten oft Dutzende ausgehende Links zu Ressourcen, Studien, Tools und Partnerseiten. Viele dieser Ziele sind inzwischen umgezogen, abgelaufen oder haben den Besitzer gewechselt. Ein Artikel von 2019, der auf ein längst eingestelltes Start-up verlinkt, dessen Domain als Spam-Farm neu registriert wurde, ist ein reales und häufiges Problem.
Prüfrhythmus: Vierteljährliche Prüfung zeitloser Seiten mit viel Traffic. Finden Sie mit Ihrem Link-Checker oder einem Tool wie Screaming Frog 404-Fehler und Weiterleitungsketten in großem Umfang, und prüfen Sie dann die riskantesten Ziele von Hand.
Social-Media-Beiträge (vor allem mit Kurzlinks)
Kurzlinks sind praktisch, verbergen aber schon ihrem Prinzip nach das endgültige Ziel. Angreifer nutzen das, um schädliche Links zu teilen, die scheinbar von seriösen Kurz-Domains stammen. Bevor Sie einen Kurzlink in einem offiziellen Beitrag Ihrer Marke teilen, prüfen Sie, ob er zum beabsichtigten Ziel führt.[2]
Slack, Teams und interne Kommunikationsplattformen
Interne Kommunikation wird bei der Linkprüfung oft übersehen. Dabei klicken Beschäftigte Links in Slack und Teams mit großem Vertrauen an, und Angreifer wissen das. Social-Engineering-Angriffe beginnen häufig mit einem „sicher wirkenden“ Link, der über ein kompromittiertes Konto kommt oder von jemandem, der sich als Anbieter ausgibt.
Wie oft sollten Sie ausgehende Links prüfen?
Vor jedem Newsletter-Versand, monatlich bei Affiliate-Links und vierteljährlich bei zeitlosen Seiten. Es geht nicht darum, jeden Link, den Sie je teilen, von Hand zu untersuchen. Das ist unrealistisch. Ziel ist ein schlankes, wiederholbares System, das die riskantesten Fälle erkennt.
Für Einzelpersonen und kleine Teams
- Vor jedem Newsletter-Versand: Fügen Sie jeden ausgehenden Link in das Link-Trust-Score-Tool ein. Markieren Sie alles unter Ihrem Schwellenwert für eine zweite Prüfung.
- Monatlich: Prüfen Sie die 10 Domains, auf die Sie in all Ihren Inhalten am häufigsten verlinken. Wurde eine davon verkauft? Gibt es Probleme mit HTTPS? Neue Einträge auf Sperrlisten?
- Wenn ein Link von außerhalb Ihrer Organisation kommt: Prüfen Sie Kurzlinks, unbekannte Domains und Links neuer Partner immer, bevor Sie sie intern oder extern weitergeben.
Für größere Marketing- oder Content-Teams
- Bauen Sie die Linkprüfung in den Redaktionsablauf ein. Verlangen Sie für alle externen Links einen geprüften Trust-Score, bevor ein Artikel erscheint.
- Überwachen Sie Zieländerungen automatisch. Mehrere Plattformen für Linkverwaltung bieten eine Überwachung der Linkgesundheit, die Sie warnt, wenn ein Ziel ausfällt, sich deutlich ändert oder einen Fehler zurückgibt. Diese Überwachung auf Änderungen der Reputation auszuweiten, ist der nächste logische Schritt.
- Nehmen Sie den Link-Scan in Ihre Checkliste vor dem E-Mail-Versand auf. Die meisten ESPs scannen nicht automatisch nach bösartigen Links. Diese Verantwortung liegt beim Absender.
- Protokollieren und prüfen Sie Missbrauchsmeldungen. Beschweren sich Nutzer über unerwartete Ziele eines Ihrer Links, gehen Sie dem sofort nach und aktualisieren oder entfernen Sie den Link.
Woran Sie gute Links erkennen: eine Checkliste
| Signal | Merkmal eines vertrauenswürdigen Links |
|---|---|
| Protokoll | Durchgehend HTTPS, keine HTTP-Station in der Kette |
| TLS-Zertifikat | Gültig, nicht abgelaufen, für die richtige Domain ausgestellt |
| Zertifizierungsstelle | Anerkannte CA (DigiCert, Sectigo, Let's Encrypt usw.) |
| Alter der Domain | Etabliert, nicht innerhalb der letzten 90 Tage neu registriert |
| Verlauf der Domain | Keine Vorgeschichte mit Missbrauch, Spam oder bösartigem Hosting |
| Status auf Sperrlisten | Nicht gelistet bei Google Safe Browsing, Spamhaus oder Phishtank |
| IP-Reputation | Sauber, nicht auf Infrastruktur mit Missbrauchsvorgeschichte gehostet |
| Weiterleitungskette | Transparent, führt zur erwarteten Zieldomain |
| Endgültiges Ziel | Entspricht der beabsichtigten Ressource, keine unerwartete Domain |
| WHOIS / Registrierung | Registrar und Registrierungsangaben passen zur Organisation |
Ein Hinweis zu personenbezogenen Daten und Datenschutz bei der Linkprüfung
Wenn Sie eine URL durch ein Link-Trust-Tool laufen lassen, sendet das Tool in der Regel in Ihrem Auftrag Anfragen an die Ziel-URL und an Reputationsdatenbanken. Bedenken Sie dabei:
- Der Zielserver protokolliert die Anfrage (einschließlich IP-Adresse)
- Manche Reputationsdatenbanken sind kommerziell und protokollieren unter Umständen die abgefragten URLs
- Sensible interne Links (hinter einer Anmeldung) gehören nicht in externe Tools
Verlassen Sie sich bei internen Links auf die Sicherheitstools Ihres eigenen Netzwerks statt auf externe Scan-Dienste.
Quellen
[1] Google Search Central. (2024). Creating helpful, reliable, people-first content. https://developers.google.com/search/docs/fundamentals/creating-helpful-content
[2] Anti-Phishing Working Group (APWG). (2024). Phishing Activity Trends Report, Q4 2024. https://apwg.org/trendsreports/
[3] Pew Research Center. (2024). When Online Content Disappears. https://www.pewresearch.org/data-labs/2024/05/17/when-online-content-disappears/
[4] Rescorla, E. (2018). RFC 8446: The Transport Layer Security (TLS) Protocol Version 1.3. IETF. https://www.rfc-editor.org/rfc/rfc8446
[5] Palo Alto Networks Unit 42. (2019). New Domains: Malicious Intent by Design. https://unit42.paloaltonetworks.com/new-domains-malicious-intent-by-design/
[6] Google LLC. (2024). Safe Browsing APIs. https://developers.google.com/safe-browsing/v4
[7] Fielding, R., Nottingham, M., & Reschke, J. (2022). RFC 9110: HTTP Semantics. IETF. https://www.rfc-editor.org/rfc/rfc9110
Zuletzt aktualisiert: Mai 2026. Siehe auch das Glossar zum Linkkürzen mit den Einträgen SSL/TLS/HTTPS, Phishing, Doppelgänger-Domain, Sperrliste, Domain-Reputation, Safe Browsing, Link-Scan und personenbezogene Daten (PII).