Sicherheit · Echte Seiten erkennen
Fake-Pornoseiten erkennen: nachgemachte Adressen, Downloads und Zahlungsfallen
Gefälschte Pornoseiten übernehmen Aussehen und Namen bekannter Angebote und unterscheiden sich vor allem in der Adresse. Sie wollen an deine Zugangs- oder Kartendaten, dich in ein Abo locken oder dich etwas installieren lassen. Prüfen kannst du vier Dinge: die Adresse, die Warnungen deines Browsers, Download-Aufforderungen und die Zahlungsseite.
Wie Fake-Pornoseiten vorgehen
Eine Fake-Seite kopiert Design, Logo und Namen eines bekannten Angebots und wirkt deshalb fast richtig. Die Adresse weicht ab: ein zusätzlicher Buchstabe, eine andere Endung, ein Bindestrich oder eine Zahl. Das BSI rät, stutzig zu werden, wenn eine Adresse zwar den Namen des Anbieters enthält, aber mit ungewöhnlichen Zahlen oder Zeichen kombiniert ist.
Was die Seite von dir will, unterscheidet sich: Zugangsdaten über ein nachgemachtes Login, Kartendaten über ein Zahlungsformular, einen Download mit Schadsoftware oder deine Zustimmung zu einem Abo.
Woran du eine Fake-Seite erkennst
- Die Adresse weicht ab. Vergleiche sie Zeichen für Zeichen mit der Adresse, die du kennst.
- Der Browser warnt. Eine Zertifikatswarnung oder die rote Warnung „Gefährliche Website“ ist ein Grund, die Seite zu verlassen (Browser-Warnung „Gefährliche Website“). Umgekehrt beweist das Schloss-Symbol nichts: Laut BSI tragen inzwischen viele Phishing-Seiten ein korrektes Zertifikat (Was das Schloss-Symbol bedeutet).
- Die Seite will, dass du etwas installierst. Ein „Player-Update“, ein „Codec“ oder eine App, ohne die das Video angeblich nicht läuft: Fordert dich ein Fenster zu einem Update auf, obwohl du automatische Updates eingeschaltet hast, deutet das laut BSI auf einen schädlichen Download hin.
- Gratis, was sonst Geld kostet. Laut BSI kann sich der vermeintliche Gratisdownload eines sonst kostenpflichtigen Inhalts im Nachhinein als Täuschung entpuppen.
- Kartendaten für ein „kostenloses“ Video. Verlangt eine angeblich kostenlose Seite deine Kartendaten, damit du „verifiziert“ wirst, lies genau, was du abschließt – dahinter kann ein Abo stecken (Abo-Fallen erkennen).
- Ein Fenster meldet Viren oder einen Gewinn. Ein Fenster auf einer Website kann dein Gerät nicht auf Viren untersuchen (Pop-ups und falsche Warnungen).
So kommst du auf die echte Seite
- Tipp die Adresse selbst ein oder öffne sie aus deinen Lesezeichen – nicht aus einer Mail, einer Anzeige, einem Chat oder einem Pop-up.
- Folge keinen Kurzlinks: Bei Links von Kurz-URL-Diensten siehst du laut BSI das eigentliche Ziel nicht.
- Kommst du über eine Vergleichsseite, prüf nach dem Klick die Adresse in der Adresszeile. Links auf Vergleichsseiten führen manchmal zuerst über eine Weiterleitungsadresse, etwa bei Partnerlinks – auch auf Love8. Das ist kein Zeichen für eine Fälschung (Partnerlinks und Werbung erkennen).
- Gib Zahlungsdaten nur auf einer Seite ein, deren Adresse du geprüft hast, und lies vorher, was du abschließt.
Wenn du schon auf einer Fake-Seite warst
- Nichts eingegeben, nichts heruntergeladen: Schließ den Tab und halte Browser und Betriebssystem aktuell.
- Passwort eingegeben: Ändere es sofort über die echte Seite und überall, wo du es sonst noch verwendest, und schalte die Zwei-Faktor-Authentisierung ein (Konto absichern).
- Kartendaten eingegeben: Ruf deine Bank an und lass die Karte sperren. Taucht danach eine Zahlung auf, die du nicht autorisiert hast, muss die Bank sie in Deutschland nach § 675u BGB erstatten; melden musst du sie nach § 676b BGB unverzüglich (Rückbuchung).
- Etwas heruntergeladen: Öffne die Datei nicht, sondern lösche sie. Hast du sie schon geöffnet, untersuch dein Gerät mit einem aktuellen Virenschutzprogramm, wie es das BSI bei einem Verdacht empfiehlt. Manche Schadprogramme zeichnen laut BSI Zugangsdaten auf; bereinige deshalb zuerst das Gerät und ändere erst danach deine Passwörter.
Häufige Fragen
Woher weiß ich, welche Adresse die echte ist?
Für einige Plattformen führt die Love8-Wissensdatenbank die offizielle Adresse; die Tabelle auf Offizielle Adresse prüfen zeigt, wie gut das jeweils belegt ist. Bewertungsseiten, Anzeigen und Links aus Chats sind keine offiziellen Quellen.
Können Fake-Seiten mein Gerät infizieren?
Ja – über Downloads, die du öffnest, über angebliche Updates und über Werbebanner. Laut BSI kann Schadcode in Werbebannern Lücken im Browser und seinen Plugins ausnutzen, sodass schon das Aufrufen einer Seite genügt. Deshalb hältst du Browser und Plugins aktuell (Malvertising).
Ist eine Altersprüfung ein Warnzeichen?
Für sich genommen nicht. In Deutschland sind pornografische Angebote auf Websites und in anderen Telemedien nach § 4 Abs. 2 JMStV nur zulässig, wenn der Anbieter sicherstellt, dass ausschließlich Erwachsene Zugang haben. Misstrauisch machen sollte dich eine „Altersprüfung“, zu der dich ein Link aus einer Mail führt: Ruf die Website dann selbst auf, statt dem Link zu folgen (Geschlossene Benutzergruppe).
Was ist der Unterschied zwischen einer Fake-Seite und Phishing?
Phishing zielt auf vertrauliche Daten wie Passwörter, PINs oder Kartennummern, per Mail oder über nachgemachte Webseiten. Eine Fake-Pornoseite kann Phishing betreiben, aber auch Schadsoftware verteilen oder dich in ein Abo führen. Wie gefälschte Mails im Namen von Plattformen aussehen, zeigt Phishing-Mails erkennen.
Weiterführende Themen
Quellen
- Wie erkenne ich Phishing in E-Mails und auf Webseiten? – Bundesamt für Sicherheit in der Informationstechnik (BSI); abgerufen am 1. Oktober 2026.
- Welche Daten sollte der Browser verschlüsselt übertragen? – Bundesamt für Sicherheit in der Informationstechnik (BSI); abgerufen am 1. Oktober 2026.
- Der Browser – Gefahren und Risiken – Bundesamt für Sicherheit in der Informationstechnik (BSI); abgerufen am 1. Oktober 2026.
- Adblocker & Tracking – Bundesamt für Sicherheit in der Informationstechnik (BSI); abgerufen am 1. Oktober 2026.
- Umgang mit Passwörtern – Bundesamt für Sicherheit in der Informationstechnik (BSI); abgerufen am 1. Oktober 2026.
- Partnerlinks auf Love8 (Quelltext der deutschen Seiten) – eigene Angaben von Love8.
- Schadprogramme – Bundesamt für Sicherheit in der Informationstechnik (BSI); abgerufen am 1. Oktober 2026.
Erst die Adresse prüfen, dann klicken, eingeben oder herunterladen.
Offizielle Adresse prüfenBankansprüche sind an Voraussetzungen gebunden
Die Erstattung eines nicht autorisierten Zahlungsvorgangs nach deutschem § 675u BGB ist von Ansprüchen wegen eines mangelhaften oder bereuten Kaufs zu unterscheiden. Unter anderem können § 675v BGB zur Haftung des Zahlers und § 676b BGB zu Anzeige- und Ausschlussfristen relevant sein. Melde einen unbekannten Umsatz daher unverzüglich; ein bestimmter Erstattungserfolg wird hier nicht zugesagt.
Quellen zur Aktualisierung
- BGB § 675v – Haftung des Zahlers – geprüft am 28. Oktober 2026.
- BGB § 676b – Anzeige und Ausschluss – geprüft am 28. Oktober 2026.