Eine Seite kann HTTPS verwenden und trotzdem ein schlechtes Angebot, falsche Ratschläge oder ein nachgebautes Anmeldeformular enthalten. Verbindung und Absichten des Betreibers sind getrennt zu bewerten.
Was der Browser prüft
Bei einer korrekt geprüften HTTPS-Verbindung baut der Browser einen verschlüsselten Kanal auf und prüft ein Zertifikat für den angefragten Hostnamen. Das hilft gegen das Mitlesen oder Verändern von Daten auf dem Netzwerkweg.
Es bestätigt weder Produktqualität noch die Wahrheit eines Artikels oder faire Rückgabebedingungen. Ein gültiges Zertifikat kann zu einer Domain gehören, die Sie gar nicht besuchen wollten.
Lesen Sie die Adresse
Schauen Sie vor der Eingabe eines Passworts auf den Hostnamen. Ein vertrautes Logo innerhalb einer Seite lässt sich leicht nachbauen. Kam der Link unerwartet per Nachricht, öffnen Sie den Dienst besser über ein bekanntes Lesezeichen oder die offizielle Anwendung.
Achten Sie besonders auf Aufforderungen zur Eile. Ein Countdown macht eine unbekannte Adresse nicht vertrauenswürdiger. Entscheidend ist, ob Sie am vorgesehenen Ziel angekommen sind.
Warnungen sind Informationen
Eine Zertifikatswarnung bedeutet, dass der Browser seine üblichen Prüfungen nicht erfolgreich abschließen konnte. Umgehen Sie sie nicht nur wegen eines vertrauten Aussehens. Prüfen Sie die Adresse und nutzen Sie nötigenfalls den bekannten Supportweg des Dienstes.
Auf verwalteten Arbeitsgeräten gelten die Vorgaben Ihrer Organisation. Netzwerkeinstellungen und installierte Vertrauensanker können beeinflussen, wie Verbindungen kontrolliert werden.
Nutzen Sie mehrere Anhaltspunkte
Prüfen Sie bei unbekannten Websites den Betreiber, die tatsächlichen Bedingungen und unabhängige Belege für wichtige Aussagen. Verstehen Sie ein Kaufangebot, bevor Sie Zahlungsdaten eingeben.