erwenden Sie in SMS einen personalisierten Kurzlink – eine gekürzte URL auf Ihrer eigenen Domain – anstelle eines öffentlichen, generischen Shortcuters. Die Firewalls der Mobilfunkanbieter kennzeichnen oder blockieren zunehmend gemeinsam genutzte Shortcuter-Domains, da diese für Smishing-Kampagnen missbraucht werden. Generische Links beeinträchtigen daher unbemerkt die Zustellbarkeit. Ein personalisierter Kurzlink ist ein erkennbares Vertrauenssignal, schont Ihr Zeichenbudget und ermöglicht Klick-Analysen, die mit einer langen URL nicht möglich sind.
Dies ergänzt die Betrachtung der Zustellbarkeit. Falls Sie es noch nicht gelesen haben: Die Ökonomie der SMS-Zustellbarkeit erklärt, warum eine blockierte oder gefilterte Nachricht weitaus mehr kostet als die Nachricht selbst – und dass Links besonders schnell gefiltert werden können.
Warum der Link das riskanteste Element in einer SMS ist
Eine gut formulierte A2P-Nachricht besteht größtenteils aus harmlosem Text und einer Handlungsaufforderung: einer URL. Diese URL ist auch das am häufigsten geprüfte Element der Nachricht, da hier der Betrug stattfindet. Eine Smishing-Nachricht stiehlt nichts durch Lesen, sondern durch Anklicken. Daher gewichten SMS-Firewalls der Mobilfunkanbieter, Spamfilter von Endgeräten und Vertrauensprogramme für Nachrichten den Link stark, wenn sie entscheiden, ob es sich um legitime A2P-Nachrichten oder Phishing-Angriffe mit einer legitimen Absender-ID handelt.
Das Problem mit öffentlichen, generischen Domain-Kürzern besteht darin, dass sie Millionen von unabhängigen Absendern unter einer gemeinsamen Domain bündeln. Wenn eine Betrugskampagne diese Domain missbraucht – und Betrugskampagnen nutzen kostenlose, temporäre Domain-Kürzer gerade deshalb so gern, weil sie das Ziel verschleiern –, erbt jeder legitime Absender, der dieselbe Domain verwendet, den Schaden. Firewalls blockieren nicht Ihre Marke, sondern die Domain des Kürzers, und Ihre Nachricht geht damit verloren. Sie haben die Zustellbarkeit Ihrer Nachrichten an Fremde ausgelagert.
Lange URLs kosten Sie auch Segmente
Schon vor Berücksichtigung der Reputation ist eine unformatierte URL zeichenintensiv. Der SMS-Text hat eine feste Nutzlast von 140 Byte: 160 Zeichen im GSM-7-Standardalphabet oder nur 70, sobald ein Nicht-GSM-7-Zeichen die gesamte Nachricht in 16-Bit-UCS-2 kodiert. Eine lange URL mit Tracking-Informationen – Protokoll, Host, Pfad und UTM-Parametern – kann leicht 60 bis 90 Zeichen umfassen, ein Drittel bis die Hälfte eines englischen Segments belegen und die Nachricht in ein zweites abgerechnetes Segment verschieben. In einer arabischen Vorlage, die bereits mit 70 Zeichen pro Nachricht in UCS-2 kodiert ist, kann eine lange URL allein ein zusätzliches Segment belegen.
Durch die Verkürzung der URL wird dieses Budget eingespart. Ein gebrandeter Kurzlink der Form brand.link/aB3xK ist typischerweise 15 bis 25 Zeichen lang, wodurch mehr Datenvolumen für die eigentliche Nachricht zur Verfügung steht und die gesamte Benachrichtigung oft in einem einzigen Segment enthalten ist. Die Einsparungen machen sich bei Einmalpasswörtern (OTP) und Kampagnenvolumen bemerkbar – dieselbe Logik pro zugestellter Nachricht, die in The Deliverability Economics erläutert wird.
Generischer Linkverkürzer vs. Marken-Linkverkürzer
Für einen Nutzer sehen beide Varianten identisch aus – eine kurze Zeichenkette, die weiterleitet –, verhalten sich aber an der Firewall und in Ihren Analysedaten völlig unterschiedlich. Der Unterschied liegt in der Domain: gemeinsam genutzt und anonym oder Ihre eigene und verifizierbar.
| Eigentum | Generischer öffentlicher Kürzer | Marken-Kurzlink |
|---|---|---|
| Domain | Von Millionen von Absendern geteilt | Ihre eigene benutzerdefinierte Domain |
| Firewall-Reputation | Wird von allen anderen Benutzern geerbt, einschließlich Betrügern. | Es gehört Ihnen und wurde über die Zeit aufgebaut |
| Zustellbarkeitsrisiko | Hoch – Domains können ohne Vorwarnung blockiert werden | Niedrig – Ihr Ruf ist mit Ihrer Marke verbunden |
| Vertrauenssignal an den Empfänger | Anonym; nicht von Smishing zu unterscheiden | Wiedererkennbare Marke in der URL |
| Klickanalyse | Eingeschränkt oder gar nicht vorhanden; die Daten befinden sich bei einem Drittanbieter. | Alle Klickdaten, die Ihnen gehören |
| Anti-Phishing-Wert | Keine – hilft Angreifern aktiv beim Verstecken | Hoch – eine konsistente Domäne ist überprüfbar |
Einrichtung einer gebrandeten Kurzlink-Domain
Ein personalisierter Kurzlink läuft auf einer Domain, die Sie kontrollieren – oft eine kurze Markenvariante wie brand.link oder eine Subdomain wie go.brand.com. Die Funktionsweise ist einfach, aber die Einhaltung der Regeln ist wichtig: Die Domain muss ausschließlich Ihren Links vorbehalten sein, über HTTPS mit einem gültigen Zertifikat bereitgestellt werden und darf niemals an fremde Absender weitergegeben werden. Leiten Sie die Domain an Ihren URL-Kürzungsdienst weiter, verifizieren Sie sie, und jeder von Ihnen erstellte Link trägt Ihre Reputation und nicht die eines Fremden.
- Registrieren Sie eine kurze, eindeutig markengerechte Domain oder wählen Sie eine solche – die Empfänger sollten den Hostnamen lesen und Sie sofort erkennen.
- Jede Weiterleitung sollte über HTTPS erfolgen; ein einfacher HTTP-Kurzlink ist an sich schon ein Spam- und Phishing-Signal.
- Die Domain sollte nur einem Zweck dienen – mischen Sie keine Marketing-Weiterleitungen, Mitarbeiter-URLs und Links von Drittanbietern darauf.
- Man sollte die Domain schrittweise aufbauen, anstatt sie kalt mit einer Millionen-Nachrichten-Kampagne zu bewerben, damit sich ihr Ruf sauber aufbaut.
Der Link-Shortener von BroadNet (/products/link-shortener) stellt markeneigene Domains bereit, erzwingt HTTPS und erzeugt Links, die sich innerhalb des Nachrichtenumschlags befinden, sodass der Kürzungsschritt Teil des Sendevorgangs ist und nicht in einem separaten Tool erfolgt, in das Sie die Links einfügen müssen.
UTM-Tagging und Klickanalysen, die Ihnen tatsächlich gehören
Die Verkürzung ist zudem die einzige saubere Methode, Kampagnen-Attribution in SMS zu übertragen, ohne das Zeichenlimit zu überschreiten. Anstatt die sichtbare Zeichenfolge „?utm_source=…&utm_campaign=…“ an die Nachricht anzuhängen, werden die UTM-Parameter an das Ziel angehängt und der Empfänger erhält eine kurze, saubere Weiterleitung. Der Klick wird über Ihre Domain – wo er erfasst wird – geleitet, bevor er auf der vollständig getaggten Seite landet. So kann Ihre Analyseplattform den Besuch weiterhin korrekt zuordnen.
Erstellen Sie das getaggte Ziel einmalig mit dem UTM-Link-Builder und verpacken Sie es anschließend in einen personalisierten Kurzlink. Da jeder Klick zunächst über Ihre eigene Domain läuft, erhalten Sie First-Party-Daten – Gesamtzahl der Klicks, eindeutige Klicks, Zeitpunkt und Gerät –, die ein generischer Link-Kürzer entweder zurückhält oder für sich behält. Diese Daten machen aus einer reinen Hoffnungssendung einen messbaren Kanal.
Der Aspekt des Phishing-Schutzes und des Markenschutzes
Hier verlieren Markenlinks ihre Funktion als Komfortmerkmal und werden zum Kontrollinstrument. Smishing funktioniert durch Identitätsdiebstahl: Angreifer geben sich als Bank, Lieferdienst oder Behörde aus und leiten das Opfer auf eine täuschend echt aussehende Website. Ihre Waffe ist die Mehrdeutigkeit – ein generischer Kurzlink oder eine Domain, die der echten Domain zum Verwechseln ähnlich sieht. Die Verteidigung ist Konsistenz. Wenn Ihr Unternehmen stets Links von einer wiedererkennbaren Markendomain versendet, wird diese Domain zu einem Signal, dem sowohl Ihre Kunden als auch der Betreiber vertrauen können. Alles, was davon abweicht, fällt sofort auf.
In der MENA-Region ist dies besonders akut. Betrugsversuche per SMS, bei denen es sich um Bank- und Regierungsdienstmitarbeiter handelt, gehören zu den häufigsten Betrugsmustern in den GCC-Staaten, Saudi-Arabien, den VAE und Ägypten. Ein gemeinsam genutzter öffentlicher Kurzlink bietet Angreifern perfekte Tarnung, da legitime und betrügerische Kurzlinks identisch aussehen. Eine einheitliche Markendomain in Kombination mit einer registrierten alphanumerischen Absenderkennung vermittelt den Empfängern zwei übereinstimmende Vertrauenssignale anstelle von keinem. Die Sicherheit auf Absenderseite ist jedoch nur die halbe Miete – die Kombination von Markenlinks mit Informationen zu Telefonnummern und deren Reputation schließt den Kreis und stellt sicher, dass Nummern und Ziele überhaupt sicher sind.
Bewährte Vorgehensweisen für Links in SMS
- Verwenden Sie niemals einen öffentlichen, gemeinsam genutzten Shortener in A2P-SMS – dessen Reputation liegt außerhalb Ihrer Kontrolle und er ist ein Magnet für Firewall-Sperren.
- Senden Sie jeden Link von einer einzigen, dedizierten, HTTPS-gesicherten Markendomain, damit Empfänger und Betreiber lernen, dieser zu vertrauen.
- Um das Zeichenbudget zu schonen, sollten Transaktionsnachrichten, sofern die Sprache dies zulässt, in einem einzigen Segment zusammengefasst werden.
- Hängen Sie die UTM-Parameter an das Ziel an, nicht an die sichtbare Nachricht, und erstellen Sie sie mit einem konsistenten UTM Link Builder.
- Leiten Sie jeden Klick über Ihre eigene Domain, damit die Klickanalysen aus erster Hand stammen und Ihnen gehören.
- Neue Markendomains sollten schrittweise warmgeschrieben und die Auslieferungsraten pro Linkdomain überwacht werden; ein plötzlicher Einbruch wird als Reputationsereignis gewertet.
- Die Domain sollte nur einem Zweck dienen, und nicht mehr benötigte Links sollten widerrufen oder rotiert werden, um die Angriffsfläche für Nachahmer zu verringern.
Der Link-Shortener von BroadNet (/products/link-shortener) erstellt gebrandete HTTPS-Kurzlinks auf Ihrer eigenen Domain mit integrierter Klick-Analyse – so bleiben Ihre Links zustellbar, Ihre Marke dient als Vertrauenssignal und Sie erhalten eine First-Party-Attribution, alles innerhalb derselben Plattform, die die Nachricht in 200+ Ländern und über 1,000+ Betreiberverbindungen versendet.
Häufig gestellte Fragen
Sollte man in SMS Link-Kürzer verwenden?
Ja – aber verwenden Sie einen personalisierten Kurzlink auf Ihrer eigenen Domain, nicht auf einem öffentlichen, generischen Link-Kürzer. Durch das Kürzen sparen Sie Zeichen und können Klickanalysen durchführen – beides ist wichtig. Entscheidend ist die Domain: Ein gemeinsam genutzter Link-Kürzer bringt Ihre Reputation mit Betrügern in Kontakt und kann zu Firewall-Sperren führen, während eine personalisierte Domain Ihre Reputation schützt und gleichzeitig als Vertrauenssignal gegen Phishing dient.
Beeinträchtigen verkürzte Links die Zustellbarkeit von SMS?
Generische, gemeinsam genutzte Shortener können der Zustellbarkeit erheblich schaden, da Betreiber-Firewalls Domains von Shortenern, die für Smishing-Kampagnen missbraucht wurden, kennzeichnen oder blockieren – und Sie übernehmen diesen Ruf. Markeneigene Shortlinks auf einer dedizierten HTTPS-Domain bewirken genau das Gegenteil: Sie bauen einen guten Ruf auf, den Sie selbst in der Hand haben, schonen Ihr Zeichenbudget und signalisieren Seriosität. Nicht das Kürzen an sich beeinträchtigt also die Zustellbarkeit, sondern die gemeinsame Nutzung einer Domain mit anderen.
Was ist ein Marken-Kurzlink?
Ein personalisierter Kurzlink ist eine gekürzte URL, die von einer Domain ausgeliefert wird, die Ihnen gehört und von Ihnen kontrolliert wird – beispielsweise brand.link/aB3xK oder go.brand.com/aB3xK – anstatt von einem gemeinsam genutzten öffentlichen URL-Kürzer. Die wiedererkennbare Domain signalisiert Empfängern und Betreibern, dass der Link tatsächlich von Ihnen stammt. Seine Reputation ist mit Ihrer Marke und nicht mit Fremden verbunden, und jeder Klick läuft über Ihre Infrastruktur, sodass die Analysedaten aus erster Hand stammen.
Referenzen
- GSMA – Leitfaden zur Messaging-Sicherheit und zum A2P-Messaging-Vertrauen für Betreiber und Unternehmen: gsma.com
- GSMA – Ressourcen zur Bekämpfung von SMS- und RCS-Spam und Messaging-Betrug (Schutz der Abonnenten vor Smishing): gsma.com
- BroadNet — Linkverkürzer: Markeneigene Kurzlinks mit benutzerdefinierter Domain und Klickanalyse.
- BroadNet — Telefonreputation und die Ökonomie der SMS-Zustellbarkeit.