# Kann man sich über eine HTTPS-Website Schadsoftware einfangen?

Ja. HTTPS bedeutet, dass die Verbindung verschlüsselt ist und der Server ein gültiges Zertifikat für den Namen in der Adresszeile hat; es sagt nichts darüber, ob die Website oder ihre Downloads sicher sind. Angreifer nutzen HTTPS so selbstverständlich wie alle anderen, weil Zertifikate kostenlos und automatisiert sind, und viel Phishing und Malware-Verteilung läuft darüber. Das Schloss schützt Sie davor, dass jemand den Verkehr unterwegs liest oder verändert, nicht vor dem Inhalt am anderen Ende. Schutz vor schädlichen Downloads bieten Endpoint-Schutz auf dem Gerät, Filter in Browser und E-Mail, aktuelle Software und Beschränkungen, wer Programme installieren darf. Auf Netzwerkseite verbirgt die Verschlüsselung die Datei, nicht aber das Verhalten, das meist auf eine Infektion folgt: ein Gerät, das plötzlich in regelmäßigen Abständen ein neues Ziel kontaktiert, interne Hosts scannt oder ungewöhnliche Datenmengen sendet. NetSenX erkennt diese Muster in jedem Plan, aus Flow-Metadaten und ohne Verkehr zu entschlüsseln.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/can-you-get-malware-from-an-https-website

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Kann HTTPS-Verkehr durch einen Man-in-the-Middle abgefangen werden?](https://netsenx.com/de/faq/can-https-traffic-be-intercepted)
- [Was ist JA4-TLS-Fingerprinting?](https://netsenx.com/de/faq/what-is-ja4-tls-fingerprinting)
- [Was ist der Unterschied zwischen JA3 und JA4?](https://netsenx.com/de/faq/what-is-the-difference-between-ja3-and-ja4)
- [Was ist SNI, und warum ist es für die Überwachung wichtig?](https://netsenx.com/de/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Was ist Encrypted Client Hello (ECH)?](https://netsenx.com/de/faq/what-is-encrypted-client-hello)