Vorgestern habe ich am Handy eine Nachricht gesehen, dass ein großer Tech-Konzern schon wieder Daten verloren hat – Hunderte Millionen Nutzerdaten wurden gepackt und im Darknet zum Verkauf angeboten. In den Kommentaren herrschte großes Jammern: Einer sagte, er sei direkt nach der Registrierung von Betrugsanrufen belästigt worden, ein anderer entdeckte, dass sein Konto mitten in der Nacht von einem anderen Ort aus eingeloggt wurde. Ehrlich gesagt passiert so etwas jetzt ständig. Was können wir Normalbürger außer Passwörter ändern und Verifizierung aktivieren noch tun? Es gibt tatsächlich ein ganz einfaches kleines Tool, mit dem du in drei Sekunden den ungefähren Standort hinter einer IP-Adresse herausfinden kannst. Im entscheidenden Moment kann es dir wirklich helfen zu beurteilen, ob dein Gegenüber dich reinlegt.
Dieses Tool ist die IP-Adressabfrage. Lass dich vom Namen nicht abschrecken – die Bedienung ist einfacher als Essen zu bestellen. Du öffnest einfach den Browser, suchst nach „IP-Adressabfrage“, klickst irgendeine Online-Tool-Website an, fügst die Zahlenkette ein, die du prüfen willst, drückst Enter, und das Ergebnis erscheint sofort. Es zeigt dir, zu welchem Land und welcher Stadt die IP gehört, sogar bis zum Stadtbezirk genau, und ob es sich um einen Breitbandanschluss von Telekom, Unicom oder Mobile handelt oder um das Rechenzentrum eines Cloud-Anbieters.
Du fragst dich vielleicht, wozu das gut sein soll? Es ist äußerst nützlich. Zum Beispiel: Du bekommst einen Anruf von jemandem, der sich als Kundenservice eines E-Commerce-Unternehmens ausgibt und behauptet, deine Bestellung sei fehlerhaft und du sollst eine Rückerstattung bekommen – du sollst QQ hinzufügen und Schritt für Schritt Anweisungen befolgen. Sei misstrauisch, bitte ihn, eine Bestätigungs-E-Mail von der Firmenadresse zu senden. Du schaust dir die IP im E-Mail-Header an und stellst fest, dass sie irgendwo in Südostasien liegt – damit ist ziemlich sicher, dass es sich um eine Betrugszentrale handelt. Oder: Du verkaufst etwas auf einer Second-Hand-Plattform, der Käufer sagt, er sei in derselben Stadt und wolle persönlich vorbeikommen. Du prüfst die IP im Link oder Chatverlauf, die er geschickt hat – sie zeigt einen Ort tausende Kilometer entfernt. Dann solltest du dir überlegen, was er wirklich vorhat.
Ein noch häufigeres Szenario: Du betreibst einen Social-Media-Account oder kleinen Online-Shop und kannst im Backend die IPs der Besucher sehen. Eines Tages strömen plötzlich viele Zugriffe herein. Du prüfst die IP-Herkunft und stellst fest, dass alle aus demselben Rechenzentrum kommen – keine Frage, du wurdest gebotet. Jetzt kannst du rechtzeitig Screenshots als Beweis machen und dich bei der Plattform beschweren, statt betrogen zu werden und nichts davon zu wissen.
Natürlich müssen wir klarstellen: Die IP-Adressabfrage liefert einen „ungefähren Standort“, nicht „genau bis zur Hausnummer“. Sie basiert auf den IP-Bereichen, die von Providern zugewiesen werden. Manchmal bist du in Peking, aber es zeigt Langfang an, weil die Basisstation grenzüberschreitend ist. Und viele Leute nutzen Proxys oder VPNs, sodass die angezeigte Position falsch sein kann. Aber das hindert nicht daran, dass es ein schnelles Beurteilungswerkzeug ist. Wie wenn du Rauch riechst – du weißt nicht, wessen Haus brennt, aber du weißt zumindest, in welche Richtung du laufen solltest.
Es gibt noch einen kleinen Trick bei der Bedienung: Wenn du deine eigene IP prüfen willst, suche einfach nach „Meine IP“, und die Seite zeigt direkt deine aktuelle öffentliche Adresse und Herkunft an. Um die IP von jemand anderem zu prüfen, musst du irgendwie an die IP des Gegenübers kommen. Zum Beispiel: Jemand schickt dir eine E-Mail – du kannst die Absender-IP im Quelltext der E-Mail sehen. Oder jemand postet in einem Forum – manche Foren zeigen die IP des Beitrags an. Oder du nutzt einen Kurzlink-Dienst mit IP-Aufzeichnungsfunktion, um die IP des Klickenden zu erfassen.
Zum Schluss noch eine Ermahnung: Die IP-Abfrage sollte für legale Zwecke genutzt werden. Benutze sie nicht, um andere zu belästigen, und versuche nicht, damit den Wohnort von jemandem zu lokalisieren – das ist illegal. Ihr größter Wert liegt darin, dir eine zusätzliche Beurteilungsebene zu geben – in einer Zeit, in der Daten überall herumschwirren, eine kleine Firewall für dich selbst. Wenn dir das nächste Mal ein verdächtiger Anruf oder Link begegnet, handle nicht überstürzt – prüfe zuerst die IP. Drei Sekunden, und vielleicht entgehst du gerade noch einer Katastrophe.