Die Buchstaben werden geprüft
Die Adresse wird aus Punycode dekodiert und auf lateinische Buchstaben zurückgeführt. Hier verrät sich das falsche a, und die Domain entpuppt sich als xn--pypal-4ve.com.
So funktioniert es
pаypal.com/account/confirm
Bestätige dein Konto
Dein Konto wurde vorübergehend eingeschränkt. Bestätige deine Angaben innerhalb von 24 Stunden, um eine Schließung zu vermeiden.
Jetzt bestätigen
ScamZam
pаypal.com
ScamZam diese Seite
Prüft das Alter der Domain, die Sperrlisten und die Seite selbst und erklärt das Risiko in klarer Sprache.
Domain wird in Registern und Sperrlisten nachgeschlagen…
HOHES RISIKO
12 Tage
Alter der Domain
1/6
Sperrlisten
97%
Gewissheit
Die Adresse ist mit Buchstaben geschrieben, die den echten nur ähneln. Da steht paypal.com, ist es aber nicht
Die Domain wurde vor 12 Tagen registriert
Die Seite steht auf einer öffentlichen Sperrliste für Phishing
Mehr anzeigen
- Website
- xn--pypal-4ve.com
- Wird angezeigt als
- pаypal.com
- Registriert
- 18. August 2026
- Registrar
- NiceNIC International
- Hosting
- Stark Industries
- Land des Servers
- Moldau
- Mailserver
- Nein
- Zertifikat
- Let’s Encrypt, 11 Tage alt
- Sperrliste
- OpenPhish
Noch 9 Prüfungen heute
Verlauf
- Du bist auf einer Seite, bei der du unsicher bist, und klickst in der Symbolleiste auf ScamZam
- Du drückst auf den Knopf, und sie schlägt die Domain nach
- Du bekommst ein Ergebnis und die drei wichtigsten Gründe
- Willst du die Zahlen dahinter sehen, klappst du den ganzen Bericht auf
Was in diesen acht Sekunden passiert
Während du wartest, werden etwa fünfzehn Abfragen gemacht. Keine einzige davon bei uns.
1. Die Adresse wird gekürzt
In deinem eigenen Browser, bevor irgendetwas gesendet wird
pаypal.com/account/confirm wird zu pаypal.com. Wir schlagen nur die Domain nach, und Pfad und Parameter sind genau die Stelle, an der sich persönliche Angaben verstecken. Gleichzeitig werden E-Mail-Adressen, Telefonnummern und lange Ziffernfolgen aus dem Text entfernt, der mitgeschickt wird.
Das Register wird gefragt
RDAP oder WHOIS direkt an das Register, dem die Endung gehört. Die Antwort ist hier das Datum der Registrierung, und das ist das stärkste Einzelsignal, das wir haben.
Die Sperrlisten werden durchsucht
Über 218.000 bekannte Betrugsdomains, alle sechs Stunden aktualisiert. Ein Treffer entscheidet die Sache sofort.
Das Netz wird kartiert
Wer die Seite hostet, in welchem Land, ob die Domain einen Mailserver hat und wie alt die Zertifikate sind.
Der Text wird gelesen
Zwei Sprachmodelle lesen die Seite auf Zeitdruck, unrealistische Angebote und maschinell übersetzte Sprache hin. Sind sie sich uneinig, wird ein drittes gefragt.
Die Antwort wird zusammengesetzt
Die Regeln und die Modelle werden nach festen Schwellen gegeneinander abgewogen. Die Modelle können die Antwort verschieben, aber sie können eine Seite nicht freisprechen, die auf einer Sperrliste steht.