Phishtank

Was ist Phishtank?

Phishtank ist eine gemeinschaftlich gepflegte Datenbank für Phishing-Websites. Nutzer können verdächtige URLs melden, vorhandene Einträge prüfen und Meldungen bewerten. Sicherheitsprodukte und Unternehmen können bestätigte Datensätze automatisiert abrufen. Ein fehlender Eintrag beweist jedoch nicht, dass eine URL sicher ist.

Phishtank sammelt Internetadressen, die möglicherweise für Phishing verwendet werden. Phishing bezeichnet den Versuch, Zugangsdaten, Zahlungsinformationen oder andere vertrauliche Angaben über täuschend echte Websites zu erbeuten. Der Dienst dient damit als öffentlich zugängliche Meldestelle und als Datenquelle für die Erkennung bekannter Phishing-Seiten.

Wie funktioniert Phishtank?

Phishtank verarbeitet zunächst einzelne URL-Meldungen. Andere registrierte Nutzer können anschließend beurteilen, ob die gemeldete Seite tatsächlich einen Phishing-Versuch darstellt. Durch diese gemeinschaftliche Prüfung unterscheidet die Datenbank zwischen eingereichten Verdachtsfällen und bestätigten Phishing-Adressen.

Eine Abfrage kann mehrere Informationen liefern. Dazu gehören insbesondere der Status, ob die URL bereits in der Datenbank vorhanden ist, ob sie überprüft wurde und ob sie als gültiger Phishing-Fall eingestuft wird. Für eine belastbare Bewertung müssen diese Statusangaben getrennt betrachtet werden.

Gemeldet: Die Adresse wurde eingereicht, ist aber möglicherweise noch nicht abschließend bewertet.
Verifiziert: Die gemeinschaftliche Prüfung des Eintrags wurde abgeschlossen.
Gültiger Phishing-Fall: Die geprüfte Adresse wurde als Phishing-Seite bestätigt.
Nicht vorhanden: Für die abgefragte URL liegt aktuell kein passender Datensatz vor.

Eine beispielhafte Prüfung liefert für eine URL die Angaben, dass sie in der Datenbank vorhanden, verifiziert und als gültiger Phishing-Fall bestätigt ist. Erst die Kombination dieser Angaben erlaubt die Aussage, dass Phishtank die konkrete Adresse als bekannten Phishing-Versuch führt.

Phishtank per API nutzen

Phishtank stellt seine Daten nicht nur über eine manuelle Suche bereit. Entwickler und Sicherheitsteams können URL-Abfragen über eine Programmierschnittstelle, kurz API, automatisieren oder Datensätze bekannter Phishing-Adressen herunterladen. Dadurch lassen sich Prüfungen beispielsweise in E-Mail-Filter, Browser-Erweiterungen, Firewalls oder interne Warnsysteme integrieren.

Eine automatisierte Abfrage sollte immer die vollständige URL berücksichtigen. Verschiedene Unterseiten derselben Domain können unterschiedliche Inhalte ausliefern. Ein unauffälliger Eintrag für die Startseite sagt deshalb nichts Verlässliches über eine manipulierte Login-Seite unter einem abweichenden Pfad oder einer Subdomain aus.

Phishtank ist keine Echtzeitgarantie. Zwischen der Veröffentlichung einer Phishing-Seite, ihrer Meldung und der Bestätigung kann Zeit vergehen. Kriminelle verändern zudem Domains, Subdomains, Pfade und Parameter. Prüfe deshalb nicht nur eine einzelne Schreibweise, sondern auch Weiterleitungsziele, verlinkte Formulare und auffällige URL-Varianten.

Phishtank prüfen: Vorgehen 2026

Eine verdächtige Adresse sollte zunächst kopiert werden, ohne die Zielseite im normalen Browser aufzurufen. Anschließend kannst du die vollständige URL in Phishtank suchen und den jeweiligen Prüfstatus auswerten. Für Unternehmenssysteme empfiehlt sich eine automatisierte Abfrage, sobald viele Links aus E-Mails, Kontaktformularen oder Nutzerinhalten verarbeitet werden.

Übernimm die vollständige URL einschließlich Subdomain, Pfad und Parametern.
Prüfe, ob Phishtank bereits einen Datensatz zur Adresse enthält.
Unterscheide zwischen einer bloßen Meldung und einem bestätigten Phishing-Fall.
Kontrolliere Weiterleitungen und das endgültige Ziel der URL separat.
Sperre bestätigte Adressen in den betroffenen Sicherheits- und Kommunikationssystemen.
Dokumentiere Fundzeitpunkt, URL, Weiterleitungskette und betroffene Marke.

Öffne eine verdächtige URL nicht auf einem produktiv genutzten Gerät und gib dort keine Zugangsdaten ein. Auch eine Seite ohne Phishtank-Eintrag kann gefährlich sein, wenn sie neu ist, nur zeitweise schädliche Inhalte zeigt oder unter einer noch nicht gemeldeten URL erreichbar ist.

Grenzen der Phishing-Datenbank

Der häufigste Denkfehler besteht darin, einen fehlenden Treffer als Sicherheitsfreigabe zu verstehen. Phishtank dokumentiert bekannte und gemeldete Fälle. Die Datenbank kann keine noch unbekannte Adresse ausschließen. Das Ergebnis „nicht in der Datenbank“ bedeutet deshalb ausschließlich, dass zum Zeitpunkt der Abfrage kein passender Eintrag gefunden wurde.

Phishtank ersetzt außerdem keinen Malware-Scanner. Phishing täuscht Nutzer zur Herausgabe von Informationen, während Malware schädlichen Programmcode ausführt oder installiert. Eine Website kann Schadsoftware verteilen, ohne ein Phishing-Formular zu enthalten. Umgekehrt kann eine technisch unauffällige Seite durch ein gefälschtes Login trotzdem Phishing betreiben.

Der Unterschied zwischen Phishtank und einer allgemeinen Domain-Reputationsprüfung liegt im Prüfobjekt. Phishtank bewertet gemeldete Phishing-URLs. Reputationssysteme beziehen häufig weitere Merkmale ein, etwa das Alter einer Domain, Zertifikatsdaten, Hosting-Infrastruktur, Weiterleitungen oder bekannte Schadsoftware. Für Sicherheitsentscheidungen sollten mehrere voneinander unabhängige Signale zusammengeführt werden.

Relevanz für SEO, SEA und GEO

Ein Eintrag bei Phishtank ist kein öffentlich bestätigter Google-Ranking-Faktor. Eine kompromittierte Website kann jedoch Sicherheitswarnungen, gesperrte Seiten und Vertrauensverluste auslösen. Dadurch sinken häufig organische Klicks, weil Nutzer vor dem Besuch gewarnt werden oder Suchergebnisse meiden. Ein technisches SEO-Audit sollte deshalb auch Weiterleitungen, indexierbare Fremdseiten und unerwartete Änderungen an Templates prüfen.

Für SEA können manipulierte Zielseiten zur Ablehnung von Anzeigen oder zur Sperrung betroffener Ziele führen. Werbeanzeigen sollten erst wieder aktiviert werden, wenn Schadcode, betrügerische Formulare, versteckte Weiterleitungen und unbefugte Nutzerkonten entfernt wurden. Nach der Bereinigung müssen alle erreichbaren Varianten der Landingpage kontrolliert werden.

Für GEO, also Generative Engine Optimization, ist Phishtank ebenfalls kein direktes Empfehlungssignal. Eine sichere und dauerhaft erreichbare Website bildet jedoch die Grundlage dafür, dass Inhalte von Suchmaschinen und KI-Systemen verarbeitet werden können. Sicherheitsvorfälle können Quellen unzugänglich machen und das Vertrauen in eine Marke beschädigen. Maßnahmen zur digitalen Brand Protection sollten deshalb auch Phishing-Domains und Markenmissbrauch erfassen.

Was tun bei einem Treffer?

Wenn Phishtank eine URL deiner eigenen Domain als bestätigten Phishing-Fall führt, muss zuerst geklärt werden, ob die Seite kompromittiert wurde oder ob eine Falschmeldung vorliegt. Bei einem echten Vorfall solltest du die betroffene URL vom Netz nehmen, Zugänge sperren, Passwörter und Schlüssel austauschen, Protokolldaten sichern und das Einfallstor schließen.

Eine Bereinigung ist erst abgeschlossen, wenn alle manipulierten Dateien, Datenbankeinträge, Nutzerkonten, Cronjobs und Weiterleitungen geprüft wurden. Anschließend sollten betroffene URLs erneut getestet und vorhandene Sicherheitswarnungen über die zuständigen Plattformen zur Überprüfung eingereicht werden. Ein bloßes Löschen der sichtbaren Phishing-Seite reicht nicht aus, wenn der ursprüngliche Zugang bestehen bleibt.

Bei einer Falschmeldung solltest du Belege sammeln, die URL erneut prüfen und das vorgesehene Verfahren des Dienstes zur Korrektur nutzen. Screenshots allein reichen für die technische Bewertung häufig nicht aus. Aussagekräftiger sind der ausgelieferte Quelltext, Weiterleitungsketten, Zeitstempel und Protokolle des Webservers.

Wenn du Sicherheitsprobleme gemeinsam mit technischen SEO-Folgen bewerten möchtest, kann ein unverbindlicher Potenzialcheck den aktuellen Zustand der Domain einordnen.

Kostenlosen Potenzialcheck anfragen

Häufige Fragen zu Phishtank

Ist Phishtank kostenlos?

Die öffentliche Suche und die Meldung verdächtiger URLs können grundsätzlich kostenlos genutzt werden. Für automatisierte Abfragen gelten die jeweils veröffentlichten API-Bedingungen und Nutzungslimits des Dienstes.

Kann ich Phishtank vertrauen?

Phishtank ist eine nützliche Quelle für bereits bekannte Phishing-Adressen. Eine einzelne Abfrage ersetzt jedoch keine umfassende Sicherheitsanalyse, weil neue oder veränderte URLs noch nicht in der Datenbank stehen können.

Wie melde ich eine Phishing-Seite?

Eine verdächtige URL kann über die Meldefunktion des Dienstes eingereicht werden. Übermittle die vollständige Adresse einschließlich Subdomain, Pfad und Parametern, damit genau die betroffene Seite geprüft werden kann.

Was bedeutet ein verifizierter Eintrag?

Ein verifizierter Eintrag wurde im Prüfprozess bewertet. Zusätzlich muss der Status erkennen lassen, ob die URL tatsächlich als gültiger Phishing-Fall bestätigt wurde.

Entfernt Phishtank eine Phishing-Seite?

Phishtank dokumentiert und bewertet gemeldete URLs, entfernt die Inhalte aber nicht selbst vom Server. Für die Abschaltung sind unter anderem der Website-Betreiber, der Hosting-Anbieter oder die zuständigen Stellen verantwortlich.

Ist eine URL ohne Treffer sicher?

Nein. Ein fehlender Treffer bedeutet nur, dass Phishtank aktuell keinen passenden Eintrag gefunden hat. Die URL kann neu, verändert, noch nicht gemeldet oder nur unter bestimmten Bedingungen schädlich sein.