SushiScan ändert mehrmals im Jahr die Domain. Jede URL-Rotation setzt die Leser gefälschten Klonen, Drittanbieter-Tracking-Skripten und Weiterleitungen zu Phishing-Seiten aus. Den Schutz seiner Lektüren auf dieser Art von Plattform ist weniger eine Frage des Komforts als der Netzwerksicherheit, und die Reflexe, die man annehmen sollte, sind technischer als man denkt.
Domainrotation von SushiScan und Überprüfung der aktiven URL
Die Vielzahl der Erweiterungen (.net, .fr, .st, .eu) ist nicht unbegründet. Sie ergibt sich direkt aus den gerichtlichen Sperren und der DNS-Filterung, die von den französischen Internetanbietern auferlegt werden. Jede neue Domain macht die alten Links, die in Foren, Discord und sozialen Netzwerken geteilt wurden, ungültig.
Das konkrete Problem: Ein alter Link kann auf ein Clone verweisen, das die visuelle Identität von SushiScan übernimmt, aber schadhafte Skripte, gefälschte Anmeldeformulare oder schädliche Downloads injiziert. Wir beobachten regelmäßig dieses Muster auf Scantrad-Plattformen.
Die einzige zuverlässige Quelle, um die aktive Domain zu kennen, bleibt der offizielle X (ehemals Twitter) Account von SushiScan. Vor jeder Lese-Session die URL über diesen Kanal zu überprüfen, reduziert signifikant das Risiko, auf einen gefälschten Mirror zu stoßen. Diejenigen, die Sushuscan über Les P’tits Bonheurs à Nantes nutzen möchten, finden zu diesem spezifischen Punkt eine nützliche Ergänzung.
Nie ein dauerhaftes Lesezeichen zu einer SushiScan-Domain speichern: Das Lesezeichen wird mit der nächsten Rotation obsolet und potenziell gefährlich.
Dynamische DNS-Sperrung von ARCOM und sichere Umgehung
Seit 2024 hat ARCOM Mechanismen zur dynamischen Sperrung, die automatisch neue Mirrors anvisieren, ohne für jede URL vor Gericht zu gehen. Die französischen ISPs wenden diese Filterung auf DNS- und manchmal auf IP-Ebene an.
Angesichts dieser Verschärfung wenden sich viele Leser alternativen DNS (Cloudflare 1.1.1.1, Google 8.8.8.8) oder VPNs zu. Wir empfehlen Vorsicht in zwei Punkten.
- Ein DNS-Wechsel löst die nominale Sperrung, schützt jedoch nicht vor gefälschten Mirrors. Der alternative DNS-Resolver gibt die IP-Adresse der angeforderten Domain zurück, egal ob sie legitim oder betrügerisch ist.
- Kostenlose VPNs monetarisieren den Datenverkehr. Einige injizieren ihre eigenen Anzeigen in die besuchten Seiten oder verkaufen die Surfprotokolle. Ein kostenpflichtiges VPN mit einer No-Logging-Politik bleibt die einzige kohärente Wahl, wenn das Ziel Privatsphäre ist.
- Das Protokoll DNS-over-HTTPS (DoH), das in Firefox und Chrome aktiviert werden kann, verschlüsselt die DNS-Anfragen. Es verhindert, dass der ISP sieht, welche Domain angefordert wird, entbindet jedoch nicht von der Überprüfung, dass die Ziel-URL tatsächlich die ist, die auf dem offiziellen Account veröffentlicht wurde.
Die Kombination von DoH mit einem vertrauenswürdigen DNS und einer manuellen Überprüfung der URL bildet die minimale Sicherheitsbasis.
Drittanbieter-Skripte, aufdringliche Werbung und Surf-Hygiene auf SushiScan
Scantrad-Websites beziehen ihre Einnahmen aus Werbung. SushiScan entkommt dieser Logik nicht, und die verwendeten Werbenetzwerke sind selten die des klassischen Marktes. Die Banner können Pop-ups, Weiterleitungen oder automatische Downloads von ausführbaren Dateien auslösen.
Ein aktueller Adblocker ist nicht verhandelbar. uBlock Origin, aktiv gepflegt, filtert die Mehrheit der bekannten Werbeskripte und Tracking-Domains. Sein kosmetischer Filtermodus entfernt auch die leeren Rahmen, die von blockierten Anzeigen hinterlassen werden, was den Lesekomfort verbessert.
Browser-Einstellungen zur Begrenzung der Exposition
Über den Adblocker hinaus reduzieren mehrere Einstellungen die Angriffsfläche:
- Push-Benachrichtigungen in den Browsereinstellungen deaktivieren. Scan-Websites verlangen systematisch diese Erlaubnis, um dann Werbenachrichten zu senden.
- Automatische Downloads blockieren. In Chrome: Einstellungen > Datenschutz > Inhaltseinstellungen > Automatische Downloads > Blockieren.
- Ein Container oder ein dediziertes Browserprofil für das Lesen von Scans verwenden, das vom Hauptprofil isoliert ist, in dem Passwörter, Bank-Sitzungen und persönliche Daten gespeichert sind.
- Die Cookies des dedizierten Profils nach jeder Sitzung löschen, um das Tracking zwischen den Sitzungen zu begrenzen.
Persönliche Daten und rechtliche Risiken im Zusammenhang mit dem Lesen von Scans
SushiScan verbreitet Inhalte, die durch das Urheberrecht geschützt sind. In Frankreich wird der Konsum von Raubkopien nicht direkt mit einem automatischen Bußgeld bestraft, wie es beim Peer-to-Peer-Download der Fall sein kann. Der Unterschied liegt im Verbreitungsmodus: Streaming oder Online-Lesen führt nicht zur Bereitstellung.
Nie ein Konto auf einer Scantrad-Website erstellen. Keine Funktion zur Verfolgung von Lesevorgängen rechtfertigt es, eine E-Mail-Adresse oder ein Passwort an eine Plattform weiterzugeben, deren Modell auf Illegalität beruht. Die Datenbanken dieser Websites sind leichte Ziele für Datenlecks, und die gesammelten Passwörter werden dann für Credential Stuffing-Angriffe auf andere Dienste verwendet.
Wenn ein Anmeldeformular auf einer SushiScan-Domain erscheint, handelt es sich wahrscheinlich um einen Phishing-Klon. Die offizielle Website verlangt kein Konto zum Lesen.
Legale Alternativen zur Sicherung Ihrer Manga-Lektüren
Manga Plus (Shueisha), kostenlos verfügbar, bietet die aktuellen Kapitel der Serien aus Shonen Jump und Manga Plus Creators an. Crunchyroll Manga und die Kataloge französischer Verlage wie Kana, Ki-oon oder Pika bieten kostengünstige Abonnements mit einem wachsenden Katalog an.
Der Umstieg auf diese Plattformen beseitigt sowohl das technische Risiko (schadhafte Skripte, Phishing) als auch das rechtliche Risiko. Die Qualität der Digitalisierung ist dort auch deutlich höher als bei Amateur-Scans.
Der Reflex, die URL zu überprüfen, das Isolieren des Browsers und die systematische Ablehnung, ein Konto auf einer nicht offiziellen Plattform zu erstellen, bilden ein Schutztrio, das weit über SushiScan hinaus auf jede Scantrad-Website anwendbar ist.