EinsteigerForen und Communities
Onion-Verzeichnisse und ihre Risiken
Warum Linklisten für Onion-Seiten so verbreitet sind, wie Betrüger sie für Phishing nutzen, woran du falsche Adressen erkennst und was verlässlicher ist.
Redaktion Darknet KompassAktualisiert am 3 Min. Lesezeit
Das Wichtigste in Kürze
- Onion-Verzeichnisse sind Linklisten, die Adressen von Onion-Seiten sammeln – im Tor-Netzwerk und im normalen Web.
- Viele Verzeichnisse sind veraltet oder werden gezielt betrieben, um Nutzer auf Phishing-Kopien zu leiten.
- Phishing-Kopien sehen aus wie das Original, haben aber eine andere Adresse und stehlen Zugangsdaten und Geld.
- Am verlässlichsten ist die Adresse von der offiziellen Website des Anbieters, gespeichert als Lesezeichen.
Inhalt
Onion-Verzeichnisse sind Linklisten, die Adressen von Seiten im Tor-Netzwerk sammeln. Weil sich niemand die langen, zufälligen Onion-Adressen merken kann und Suchmaschinen nur einen Bruchteil kennen, sind sie weit verbreitet – im Tor-Netzwerk selbst und im normalen Web. Gerade das macht sie gefährlich: Viele Verzeichnisse sind veraltet, und manche werden gezielt betrieben, um Nutzer auf gefälschte Seiten zu leiten.
Warum es Verzeichnisse überhaupt gibt
Eine Onion-Adresse der aktuellen Version besteht aus 56 Zeichen und lässt sich nicht erraten. Es gibt kein zentrales Register und keine Suchmaschine, die alle Onion-Seiten kennt. Verzeichnisse füllen diese Lücke – von Klassikern wie dem Hidden Wiki bis zu Tausenden Seiten im normalen Web, die „aktuelle Darknet-Links“ versprechen. Wie Onion-Adressen aufgebaut sind, erklärt Onion-Adressen erklärt.
Wie Verzeichnisse für Betrug genutzt werden
| Masche | So funktioniert sie |
|---|---|
| Ausgetauschte Adressen | Die Liste nennt bekannte Namen, verlinkt aber auf nachgebaute Kopien |
| Ähnliche Adressen | Die gefälschte Adresse beginnt mit denselben Zeichen wie das Original |
| Veraltete Einträge | Geschlossene Seiten werden als „aktiv“ geführt; Betrüger übernehmen den Namen |
| Gekaufte Platzierung | Betrugsangebote stehen ganz oben, weil sie für die Platzierung zahlen |
| Gefälschte Verifizierung | „Geprüft“-Siegel ohne jede echte Prüfung |
Ein Beispiel aus der Praxis: Noch Jahre nach ihrem Ende führen viele Übersichtsseiten geschlossene Märkte wie Bohemia oder Vice City als aktiv – obwohl die EU-Drogenagentur EUDA ihr Ende dokumentiert hat. Bei Nexus Market warnten Beobachter 2026 vor verdächtigen Spiegeladressen, kurz bevor der Markt verschwand.
Wie Phishing-Kopien arbeiten
Eine Phishing-Kopie spiegelt die echte Seite fast vollständig. Sie leitet deine Eingaben weiter, sodass alles normal zu funktionieren scheint – nur dass Zugangsdaten mitgelesen und Kryptoadressen für Einzahlungen ausgetauscht werden. Schon 2015 listete die Suchmaschine Ahmia Hunderte solcher Klone auf. Ausführlich: Phishing im Darknet erkennen.
Woran du Fälschungen erkennst
- Vollständige Adresse vergleichen: Nicht nur den Anfang, sondern alle 56 Zeichen.
- Quelle prüfen: Stammt die Adresse von der offiziellen Website des Anbieters?
- Signaturen prüfen: Manche Anbieter signieren ihre Adressen mit PGP. Siehe PGP-Signaturen prüfen.
- Misstrauen bei Versprechen: „Verifiziert“, „100 % sicher“ oder „offizieller Spiegel“ in einem fremden Verzeichnis beweisen nichts.
Verlässlichere Wege
| Weg | Warum er besser ist |
|---|---|
| Offizielle Website des Anbieters | Der Anbieter nennt seine eigene Adresse |
| Schaltfläche „.onion verfügbar“ im Tor Browser | Die normale Website verweist selbst auf ihre Onion-Version |
| Lesezeichen | Eine geprüfte Adresse musst du nie wieder suchen |
| Seriöse Suchmaschinen wie Ahmia | Filtern Missbrauch und warnen vor Klonen – sind aber nicht vollständig |
Seriöse Angebote, für die sich Tor wirklich lohnt, zeigt Seriöse Onion-Seiten von Medien und Organisationen.
Häufige Fragen
Woran erkenne ich eine gefälschte Onion-Adresse?
Nur durch genauen Vergleich mit einer verlässlichen Quelle. Betrüger erzeugen Adressen, deren Anfang dem Original gleicht. Prüfe immer die vollständige Adresse, nicht nur die ersten Zeichen.
Sind Verzeichnisse im normalen Web sicherer?
Nein. Viele Seiten im normalen Web, die ‚verifizierte Darknet-Links‘ versprechen, verbreiten selbst Phishing-Adressen oder leben von Werbung für unseriöse Angebote. Manche führen geschlossene Märkte noch Jahre später als ‚aktiv‘.
Was ist eine signierte Adressliste?
Manche Anbieter veröffentlichen ihre gültigen Adressen mit einer PGP-Signatur. Wer den Schlüssel des Anbieters zuverlässig kennt, kann prüfen, ob die Liste echt ist. Das hilft aber nur, wenn der Schlüssel selbst aus einer verlässlichen Quelle stammt.
Quellen
- WikipediaAhmia abgerufen am 20.10.2026
- WikipediaThe Hidden Wiki abgerufen am 20.10.2026
- EUDAData: lifetime and reason for closure of global darknet markets offering drugs abgerufen am 20.10.2026
- ThreatClusterNexus Market Security Measures and User Risks abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026