IP-Adresse finden: So prüfen Selbstständige verdächtige Logins und Formular-Spam

Freelancer und kleine Unternehmen verwalten Kundenkonten, Websites und Kontaktformulare meist selbst, ohne eigene IT-Abteilung. Sieht etwas ungewöhnlich aus, etwa ein Login von einem fremden Ort oder eine Welle Spam über das Kontaktformular, ist schwer zu sagen, wie ernst es ist.

Eine IP-Abfrage liefert dafür einen ersten Hinweis. Dieser Beitrag zeigt an zwei alltäglichen Situationen, wann sich die Abfrage lohnt und wie du das Ergebnis liest.

Was eine IP-Abfrage verrät und was nicht

Eine IP-Adresse identifiziert ein Gerät oder Netzwerk im Internet. Eine Abfrage ermittelt aus dieser Adresse die Verbindungsdaten:

• das Land
• die Stadt
• den Internetanbieter (ISP)
• die ASN (Autonomous System Number), also die Nummer des Netzwerks hinter der Adresse

Manche Tools erkennen zusätzlich Hinweise auf ein VPN, einen Proxy oder einen Hosting-Anbieter.

Die Ergebnisse haben Grenzen. Der Standort stimmt meist nur auf Stadtebene und kann auch daneben liegen. VPNs und geteilte Mobilfunknetze lassen harmlose Besucher schnell verdächtig aussehen.

Eine Abfrage ist deshalb ein Anhaltspunkt, kein Beweis. Sie sagt weder, wer hinter einer Adresse steckt, noch was diese Person vorhat.

Wichtig ist der Hinweis trotzdem: Laut dem Lagebericht 2025 des BSI richteten sich rund 80 Prozent der angezeigten Angriffe, zum Beispiel mit Ransomware, gegen kleine und mittlere Unternehmen.

Situation 1: Ein verdächtiger Login in ein Kundenkonto

Viele Freelancer teilen sich mit Kunden den Zugang zu Tools, etwa zum Website-Dashboard, zu einem Social-Media-Konto oder zu einem Cloud-Speicher. Wirkt eine Login-Benachrichtigung seltsam, zeigt eine kurze Prüfung, ob du handeln musst.

IP-Adresse des Logins finden: Viele Plattformen listen auf einer Sicherheits- oder Aktivitätsseite die letzten Anmeldungen. Dort stehen oft der ungefähre Standort und manchmal die IP-Adresse. Fehlt die Adresse, helfen Gerätename und Ort weiter. Erkennst du einen Eintrag nicht, kopiere die Adresse.

Adresse nachschlagen und Ergebnisse vergleichen: Nutze zum IP-Adresse lokalisieren ein Tool, das die Ergebnisse mehrerer Datenanbieter nebeneinander zeigt. Die Anbieter liegen oft unterschiedlich, ein Vergleich ergibt deshalb ein verlässlicheres Bild als ein einzelner Treffer. Achte auf Land, Internetanbieter, ASN und Hinweise auf VPN, Proxy oder Hosting.

Ergebnis in Ruhe lesen: Ein Login aus einem anderen Land wirkt alarmierend, kann aber von jemandem mit VPN oder von einem Kunden auf Reisen kommen. Genauer hinsehen solltest du bei diesen Anzeichen:

• Unbekanntes Gerät: Browser oder Gerät passen zu niemandem, der mit dem Konto arbeitet.
• Ungewöhnliche Uhrzeit: Der Login kam zu einer Zeit, in der niemand gearbeitet hat.
• Wiederholte Fehlversuche: Vor dem erfolgreichen Login gab es mehrere gescheiterte Versuche.
• Hosting- oder Tor-Hinweis: Die Adresse gehört zu einem Rechenzentrum oder einem Anonymisierungsnetz.

Treffen mehrere dieser Anzeichen zu, handle sofort:

• Passwort ändern: Nimm für dieses Konto ein langes, einmaliges Passwort.
• Zwei-Faktor-Authentifizierung einschalten: Sie fügt beim Login einen zweiten Schritt hinzu.
• Andere Sitzungen abmelden: Die meisten Tools bieten das im Sicherheitsbereich an.
• Kunden informieren: Sag ihm, was du gesehen hast, mit Uhrzeit und Ergebnis der Abfrage.

Situation 2: Spam über dein Kontaktformular

Kontaktformulare ziehen Spam und automatisierten Missbrauch an. Laut dem Bad Bot Report 2026 von Imperva stammen über 53 Prozent des Web-Traffics von Bots, 40 Prozent werden als schädlich eingestuft. Auf kleinen Websites landet das als Spam im Postfach.

Muster in den Einträgen erkennen: Sieh dir die letzten paar Dutzend Einträge an. Typische Warnsignale sind viele Nachrichten in kurzer Zeit, zufälliger oder sich wiederholender Text, viele Links und Angaben, die nicht zusammenpassen, etwa ein Name, der nicht zur E-Mail-Adresse gehört. Viele Formular-Plugins speichern die IP-Adresse zu jedem Eintrag. Tut deins das nicht, steht sie oft im E-Mail-Header der Benachrichtigung.

Absender hinter den Einträgen prüfen: Hast du ein Muster erkannt, schlag einige Adressen nach. Willst du wissen, wer das Netzwerk dahinter betreibt, zeigt dir ein Tool zum IP-Adresse finden Internetanbieter, ASN und eine Einschätzung des Risikos. Spam kommt oft aus wenigen Netzwerken: Haben viele Einträge dieselbe ASN oder denselben Hosting-Anbieter, steckt vermutlich eine einzige Quelle dahinter.

Vor dem Sperren prüfen: Stell sicher, dass keine echten Kunden dasselbe Netzwerk nutzen. Ein großer Internet- oder Mobilfunkanbieter versorgt Tausende Menschen, eine Sperre blockiert dann auch echte Anfragen.

Diese Maßnahmen reduzieren den Spam und lassen sich kombinieren:

• Ratenbegrenzung: Begrenze, wie viele Einträge eine Adresse pro Minute senden darf.
• Spamfilter: Nutze einen Filter oder eine CAPTCHA-Alternative, die zu deiner Website passt.
• Verstecktes Feld: Ein Feld, das echte Besucher nicht sehen, Bots aber ausfüllen. So erkennst du automatische Einträge.
• Gezielte Sperren: Sperre ein Netzwerk nur, wenn die Lage eindeutig ist.

Was Virenschutz und VPN darüber hinaus abdecken, steht in unserem Vergleich von Sicherheitssoftware für kleine Unternehmen.

Wochenroutine für Logins und Kontaktformulare

Eine kurze feste Routine verhindert, dass sich diese Prüfungen stapeln:

1. Login-Benachrichtigungen der Kundenkonten durchsehen.
2. Unbekannte Adressen nachschlagen, bevor du etwas änderst.
3. Neue Formulareinträge auf Ausreißer und auffällige Texte prüfen.
4. Notieren, was du gefunden hast und wie du es geprüft hast.