Verdächtige Links zu einem Bonus ohne Einzahlung auf Praxiswebsites: So dokumentieren und melden Sie den Fund

Eine Praxiswebsite informiert üblicherweise über Behandlung, Öffnungszeiten und Kontaktmöglichkeiten. Ein plötzlich auftauchender Link zu einem Glücksspielangebot oder einem sachfremden Bonus wirkt deshalb erklärungsbedürftig. Das kann auf eine manipulierte Seite hindeuten, muss es aber nicht: Auch ein redaktioneller Fehler, ein eingebundener Drittanbieter oder eine veraltete Weiterleitung kommen infrage. Entscheidend ist, den Fund sorgfältig festzuhalten und ihn an die zuständigen Stellen weiterzugeben, ohne voreilige Schlüsse zu ziehen.

Was der Fund aussagt – und was nicht

Taucht auf einer Praxiswebsite unvermittelt der Text bonus ohne einzahlung als Link auf, dokumentieren Sie zunächst die konkrete Fundstelle, statt den Link testweise aufzurufen. Ein einzelner ungewöhnlicher Verweis beweist weder, dass die gesamte Website gehackt wurde, noch dass Patientendaten betroffen sind. Möglich sind etwa ein eingeschleuster Link in einem Textbereich, ein kompromittiertes Benutzerkonto oder eine Weiterleitung über ein externes Skript. Manchmal sehen verschiedene Besucher zudem unterschiedliche Inhalte.

Notieren Sie deshalb zunächst nur Beobachtbares: Auf welcher Seite erschien der Link? War er im Fließtext, in einem Menü oder in einem Werbebereich zu sehen? Führte ein Klick unmittelbar weiter, oder lässt sich das nicht sicher feststellen? Formulierungen wie „verdächtiger Link gefunden“ sind belastbarer als die unbelegte Behauptung, die Praxiswebsite sei gehackt worden.

Beweise sichern, ohne Risiken einzugehen

Halten Sie Datum und Uhrzeit einschließlich Zeitzone fest und notieren Sie die vollständige Adresse der betroffenen Unterseite. Ein Screenshot sollte den Link und ausreichend Seitenkontext zeigen. Speichern Sie, wenn möglich, zusätzlich einen PDF-Ausdruck der Seite. Verändern oder beschneiden Sie die Originaldatei nicht; für eine spätere Weitergabe können Sie eine Kopie erstellen und persönliche Informationen darin unkenntlich machen.

Klicken Sie nicht auf den fraglichen Link, laden Sie keine angebotenen Dateien herunter und geben Sie keine Daten ein. Wenn eine Weiterleitung bereits ausgelöst wurde, notieren Sie den Ablauf, ohne erneut darauf zuzugreifen. Bei einer Praxiswebsite ist besondere Vorsicht geboten: Auf Screenshots oder in Browserfenstern können Namen, Termine oder andere Gesundheitsinformationen sichtbar sein. Solche Daten gehören nicht in öffentliche Beiträge oder unverschlüsselte Rundmails. Erfassen Sie nur, was zur Beschreibung des Fundes nötig ist.

Technisch versierte Personen können ergänzend den Seitentext oder eine Kopie des Quellcodes sichern. Änderungen an der Website sollten sie dabei nicht vornehmen. Für die meisten Meldenden reichen eine genaue Seitenadresse, ein Zeitstempel und ein aussagekräftiger Screenshot aus.

Wohin die Meldung gehört

Informieren Sie zuerst die Praxis über eine Kontaktadresse, die Sie unabhängig von der fraglichen Seite verifiziert haben, etwa aus einem früheren Schreiben oder einem offiziellen Verzeichnis. Teilen Sie sachlich mit, wo und wann Sie den Link gesehen haben, und fügen Sie den Screenshot bei. So kann die Praxis oder ihre IT-Betreuung den betroffenen Bereich prüfen, Zugangsdaten sichern und gegebenenfalls ein sauberes Backup einspielen.

Bleibt die Seite auffällig oder ist die Praxis nicht erreichbar, kann zusätzlich der Hostinganbieter über dessen offizielle Meldestelle informiert werden. Geben Sie die betroffene URL, den Zeitpunkt und eine knappe Beschreibung an. Verdacht allein rechtfertigt keine öffentliche Anschuldigung gegen die Praxis oder einen genannten Anbieter. Bei konkreten Hinweisen auf Schadsoftware können auch zuständige Sicherheitsmeldestellen einbezogen werden; sensible Patientendaten sollten dabei nur über dafür vorgesehene sichere Kanäle übermittelt werden.

Nach der Meldung

Bewahren Sie Ihre Notizen und Dateien auf und vermerken Sie, wann und an wen Sie die Meldung geschickt haben. Prüfen Sie später, ob der Link noch sichtbar ist, ohne ihn aufzurufen. Eine entfernte Fundstelle bedeutet nicht automatisch, dass alle möglichen Ursachen beseitigt sind; die technische Prüfung liegt bei der Betreiberin oder deren Dienstleister. Mit einer präzisen, zurückhaltenden Meldung helfen Sie, die Untersuchung zu beschleunigen und zugleich die Privatsphäre der Patientinnen und Patienten zu schützen.