Sie bitten einen KI-Assistenten um die Login-Seite Ihrer Bank, die Check-in-Website Ihrer Fluggesellschaft oder den Download-Link für eine Software. Er antwortet sofort mit einer anklickbaren URL. Sie klicken, die Seite sieht richtig aus, und Sie geben Ihre E-Mail-Adresse und Ihr Passwort ein. Diese eine Abfolge – fragen, klicken, eingeben – entwickelt sich zu einer der stillschweigend gefährlicheren Gewohnheiten des KI-Zeitalters, weil der Assistent sich beim Link irren kann, ohne zu wissen, dass er falsch ist.

Zwei verschiedene Arten, wie eine KI Ihnen einen schlechten Link geben kann

Die erste ist simpel: KI-Modelle erfinden manchmal URLs, die nicht existieren oder zu einer Domain führen, die das echte Unternehmen nie registriert hat. Das ist kein hypothetischer Sonderfall – es handelt sich um eine gut dokumentierte Fehlerquelle bei der Texterzeugung dieser Modelle, und bei kleineren oder neueren Unternehmen, über die das Modell weniger verlässliche Trainingsdaten hat, wird das Problem noch schlimmer.

Die zweite ist diejenige, die man derzeit ernst nehmen sollte: Angreifer haben damit begonnen, Domains zu registrieren, die echten Marken ähneln, um gezielt den Datenverkehr abzufangen, den KI-Systeme zu ihnen schicken. Sicherheitsforscher von ESET beschrieben dies in ihrer Zusammenfassung vom Juli 2026 als „Phantom-Squatting“ – das Kaufen von ähnlich aussehenden Domains und deren Positionierung, um die Links abzufangen, die KI-Tools und agentische Systeme erzeugen und an Nutzer weitergeben. (welivesecurity.com) Anders gesagt: Es geht nicht nur darum, dass sich ein Modell an eine URL falsch erinnert – es geht darum, dass Angreifer gezielt ausnutzen, dass Menschen inzwischen den von einer KI vorgeschlagenen Links genauso vertrauen wie früher einem der obersten Google-Ergebnisse.

So oder so sieht der Fehler von Ihrem Standpunkt aus identisch aus: ein plausibler Link, eine legitim wirkende Seite und ein Formular, das nach Informationen fragt. Die KI hat Sie nicht absichtlich belogen – sie kann das Live-Web nicht auf die Weise überprüfen, wie Sie es können.

Was Sie tatsächlich tun sollten, bevor Sie etwas eingeben

Sie müssen nicht grundsätzlich jedem von einer KI bereitgestellten Link misstrauen. Sie brauchen nur eine Gewohnheit: Überprüfen Sie den Link, bevor Sie etwas eingeben, nicht danach.

  • Klicken Sie nicht darauf – geben Sie stattdessen ein, was Sie bereits kennen. Wenn Sie das Unternehmen bereits kennen (Ihre Bank, Ihre Fluggesellschaft, Ihren Energieversorger), folgen Sie dem Link der KI überhaupt nicht. Öffnen Sie einen neuen Tab und geben Sie die Domain, der Sie bereits vertrauen, aus dem Gedächtnis ein, oder verwenden Sie ein Lesezeichen, das Sie selbst gespeichert haben. Damit werden sowohl halluzinierte als auch besetzte Links unschädlich, weil die KI vollständig aus dem Vorgang entfernt wird.
  • Wenn Sie die echte Domain noch nicht kennen, lesen Sie den Link, bevor Sie darauf klicken, nicht danach. Bewegen Sie den Mauszeiger darüber (auf dem Desktop) oder halten Sie ihn gedrückt (auf dem Mobilgerät), um das tatsächliche Ziel zu sehen, nicht nur den angezeigten Text. Achten Sie insbesondere auf zusätzliche Wörter, Bindestriche, vertauschte Buchstaben oder eine unbekannte Top-Level-Domain (.info, .cc, .top statt der üblichen .com) – die klassischen Merkmale einer ähnlich aussehenden Domain.
  • Überprüfen Sie die Domain durch eine unabhängige Suche, bevor Sie etwas eingeben. Suchen Sie den Unternehmensnamen in einer gewöhnlichen Suchmaschine und vergleichen Sie die Domain des obersten organischen Ergebnisses mit derjenigen, die Ihnen die KI genannt hat. Wenn sie nicht Zeichen für Zeichen übereinstimmen, brechen Sie ab.
  • Lassen Sie Ihren Passwortmanager den Ausschlag geben. Wenn Sie einen verwenden und er auf der Seite, zu der die KI Sie geschickt hat, kein automatisches Ausfüllen anbietet, betrachten Sie das als ein echtes Warnsignal – Passwortmanager ordnen Zugangsdaten der exakten Domain zu, für die sie gespeichert wurden, und füllen sie daher auch auf einer ähnlich aussehenden Domain nicht automatisch aus, selbst wenn diese für Ihre Augen pixelgenau aussieht.
  • Geben Sie niemals vertrauliche Informationen auf einer Seite ein, die Sie bei einem ersten Besuch über einen von einer KI erzeugten Link erreicht haben. Dazu gehören Passwörter, Einmalcodes, Kartennummern und Ausweisnummern. Wenn der Assistent Sie zum Einloggen oder Bezahlen irgendwohin schickt, navigieren Sie stattdessen selbst dorthin und verwenden Sie diese Sitzung.
  • Betrachten Sie dies innerhalb „agentischer“ KI-Tools als doppelt wichtig – also bei solchen, die nicht nur einen Link vorschlagen, sondern in Ihrem Namen surfen, Formulare ausfüllen oder Aktionen durchführen können. Wenn ein Agent auswählt, wohin er geht und was er absendet, ohne Ihnen zuvor das Ziel zu zeigen, bitten Sie ihn, Ihnen die exakte URL zu zeigen, bevor er fortfährt, oder führen Sie diesen Schritt selbst manuell durch.

Die grundlegende Veränderung

Der Grund, warum dies eine eigene Gewohnheit verdient, statt in gewöhnliche Phishing-Ratschläge einzugehen, ist, dass sich die Quelle des schlechten Links verändert hat. Eine Phishing-E-Mail kommt mit einer offensichtlichen Absicht – jemand versucht, Sie zu täuschen. Ein KI-Assistent versucht, Ihnen zu helfen, und kann Sie trotzdem in die Irre führen, entweder durch seinen eigenen Fehler oder weil ein Angreifer speziell dort eine Falle aufgestellt hat, wo KI-Datenverkehr typischerweise landet. Ihre Wachsamkeit lässt nach, wenn die Quelle hilfreich statt feindselig wirkt. Behalten Sie den Überprüfungsschritt unabhängig davon bei, wie der Link bei Ihnen angekommen ist: Wenn er ein Passwort, eine Zahlung oder einen Code empfangen soll, bestätigen Sie die Domain selbst, bevor Sie etwas darin eingeben.