So bewerten wir Websites

Die vier Teile des Werts

Teil	Was Punkte bringt
Sicherheit, bis 20	Ein gültiges HTTPS-Zertifikat (kostenlose zählen wie kostenpflichtige), HSTS sowie SPF- und DMARC-Einträge. Ein ungültiges Zertifikat auf einer funktionierenden Website kostet 10 Punkte, weil Ihre Daten tatsächlich gefährdet sind.
Transparenz, bis 20	Kontaktdaten, eine Über-uns-Seite, Datenschutzerklärung und AGB auf der Startseite verlinkt, eine E-Mail-Adresse auf der eigenen Domain und Links zu sozialen Netzwerken.
Alter und Bekanntheit, bis 15	Ein, drei oder zehn Jahre seit der Registrierung und ein Platz in der Tranco-Liste der Top 1 Million. Das bringt nur Punkte. Eine neue Website startet einfach ohne sie.
Besucherbewertungen, bis ±10	Die Durchschnittsbewertung der Besucher, gewichtet nach Anzahl. Eine einzelne Bewertung bewegt den Wert um höchstens 2 Punkte.

Was eine Website rot macht

Der Wert wird begrenzt, egal was die Website sonst gut macht, wenn wir eines davon finden:

Gefährlich (Wert 8 oder weniger): Die Domain steht auf der täglich aktualisierten Phishing.Database-Liste aktiver Phishing-Domains.
Hohes Risiko (25 oder weniger): Mindestens drei verschiedene Besucher melden Betrug, und sie machen mindestens 60 % der Bewertungen aus.
Verdächtig (30 bis 45 oder weniger): Die Adresse scheint eine bekannte Marke zu imitieren, etwa Markenname plus „login“ oder „refund“ oder ein Tippfehler eines bekannten Namens. Websites, die zur Marke weiterleiten oder deren Zertifikat tragen, sind ausgenommen.
Ein Shop, der anscheinend nur Krypto akzeptiert, verliert 10 Punkte, weil diese Zahlungen nicht rückgängig gemacht werden können.

Was wir zeigen, aber nie negativ werten

Eine junge Domain. Websites unter sechs Monaten kennzeichnen wir als „Neue Website“, damit Sie wissen, dass es wenig Historie gibt, aber der Wert sinkt nicht.
Verborgene Inhaberdaten im Register. Die meisten Registrare verbergen sie standardmäßig.
Hosting-Anbieter oder Registrar. Beliebte, günstige Anbieter hosten Millionen ehrlicher Websites.
Wenig Besucher, ein kostenloses Zertifikat, eine Website, die unsere Prüfung blockiert, oder ein Register ohne Datumsangaben.

Woher die Daten stammen

Registrierungsdaten und Registrar: der offizielle RDAP-Dienst der Register, über rdap.org.
Zertifikat, DNS und Startseite: direkt von unserem Server gelesen, der sich als FraudPlatformsBot ausweist.
Bekanntheit: die Tranco-Liste, täglich aktualisiert.
Phishing: Phishing.Database (MIT-Lizenz), täglich aktualisiert.
Erfahrungen: Besucher dieser Website, eine Bewertung pro Website und Besucher.

rdap.org · Tranco · Phishing.Database

Grenzen

Ein sauberes Ergebnis ist keine Garantie. Eine ganz neue Betrugsseite hat vielleicht noch keine Meldungen, und eine ehrliche Website erhält vielleicht eine unfaire Bewertung. Deshalb zeigen wir jeden Befund einzeln. Lesen Sie sie und zahlen Sie mit Käuferschutz.