Kurzlinks in SMS-Kampagnen: Vertrauen, Länge und Klickmessung

Kurzlinks in SMS lassen sich kaum vermeiden. Eine SMS bietet wenig Platz, und eine vollständige URL mit Tracking-Parametern belegt den größten Teil davon. Gleichzeitig nutzen Betrüger genau solche Kurzlinks, und Banken und Behörden warnen vor Links in Textnachrichten. Dieser Leitfaden zeigt, wie Sie einen Kurzlink in eine SMS-Kampagne setzen, den Empfänger wiedererkennen, den Sie messen, ohne jemanden zu verfolgen, und den Sie nach der Kampagne schließen.

Vorweg: EUQR verschickt keine SMS. Sie versenden die Nachricht über Ihren SMS-Anbieter oder Ihr CRM. EUQR liefert den Link auf qreu.eu, zählt die Klicks und lässt Sie den Link später ändern oder schließen.

Warum eine SMS einen Kurzlink braucht

Eine einzelne SMS fasst 160 Zeichen im Standardalphabet GSM 7-Bit. Taucht ein Zeichen außerhalb dieses Alphabets auf, sinkt die Grenze auf 70, so die Dokumentation zu SMS-Formaten von Mapp. Längere Texte werden in Teile zerlegt und auf dem Telefon wieder zusammengesetzt, und die meisten Anbieter berechnen jeden Teil.

Eine Produktseite mit UTM-Parametern kommt schnell auf 120 Zeichen. Steht sie in der Nachricht, bleibt kein Platz für Absender, Angebot und Abmeldehinweis. Ein Kurzlink mit etwa 25 Zeichen lässt Raum für die Worte, die Vertrauen schaffen.

Auch die Lesbarkeit zählt. Auf dem Telefon bricht eine lange URL über drei Zeilen um und wirkt wie Rauschen. Ein Kurzlink mit einem klaren Wort liest sich als Teil des Satzes.

Warum Kurzlinks in SMS nach Smishing aussehen

Smishing ist Phishing per Textnachricht. ABN AMRO beschreibt es als gefälschte Nachricht per SMS, WhatsApp oder einem anderen Messenger, deren Link auf eine gefälschte Website führt. Die Seite der Bank zu Smishing rät, beim Klicken auf Links sehr vorsichtig zu sein. Die Bank erklärt außerdem, dass sie Kunden nie über einen Link in einer SMS auffordert, sich in der App oder im Online-Banking anzumelden.

Behörden raten dasselbe. In einer Pressemitteilung vom 2. Februar 2024 forderte die luxemburgische Regierung Bürger auf, nicht auf unbekannte oder verdächtige Links zu klicken. Ihre Behörden fragen laut der Mitteilung nicht per SMS oder E-Mail nach persönlichen Daten, und jede Anfrage sollte auf der offiziellen Website der betreffenden Stelle geprüft werden.

Netzbetreiber und SMS-Anbieter reagieren mit Filtern. Bird, ein SMS-Anbieter, erklärt in einem Artikel über öffentliche Linkverkürzer, dass eine geteilte Kurzdomain den Ruf jedes Absenders erbt, der sie nutzt. Ein verborgenes Ziel von einem unbekannten Absender ist kaum von Phishing zu unterscheiden. Das Risiko liegt in der Kombination: unbekannter Absender, anonyme Domain und ein Slug aus zufälligen Zeichen.

So machen Sie Kurzlinks in SMS vertrauenswürdig

Vertrauen in eine SMS entsteht aus kleinen, konsequenten Signalen. Keines davon ist eine Garantie, aber zusammen zeigen sie, was Ihre Nachricht ist.

• Nennen Sie den Absender in den ersten Worten. Nutzen Sie den Absendernamen, den Ihr Anbieter erlaubt, und wiederholen Sie die Marke im Text.
• Verwenden Sie einen lesbaren Slug. Ein Link auf /herbstzwiebeln verrät das Ziel. Ein Link auf /x7Kp2 verrät nichts.
• Führen Sie Menschen auf eine bekannte Seite. Das Ziel ist Ihre eigene Website, unter der Adresse, die man selbst eintippen würde.
• Kündigen Sie den Kanal an. Sagen Sie Kunden auf der Website oder an der Kasse, dass Angebote per SMS kommen, und unter welchem Absendernamen.
• Verzichten Sie auf Druck. ABN AMRO nennt die Aufforderung, "dringend" oder "schnell" zu handeln, ein Warnsignal. Eine Aktion, die am Sonntag endet, kann das ruhig sagen.
• Fragen Sie hinter dem Link nie nach Zugangs- oder Zahlungsdaten. Genau dieses Muster kopieren Betrüger.

Unser Leitfaden zu Branded Short Links geht näher auf Slug-Konventionen ein.

Was ein qreu.eu-Link für Vertrauen leisten kann und was nicht

Hier muss EUQR die eigenen Grenzen offen benennen. Links aus dem Linkverkürzer von EUQR laufen über qreu.eu, eine Kurzdomain, die alle EUQR-Kunden gemeinsam nutzen. Eine eigene Domain gibt es nur im White-Label-Angebot von Enterprise.

Eine geteilte Domain trägt den Ruf aller, die sie nutzen, wie der Artikel von Bird erklärt. Ein qreu.eu-Link ist deshalb nur dann besser erkennbar als ein beliebiger öffentlicher Verkürzer, wenn Ihre SMS den Absender nennt und der Slug lesbar ist. Ein nackter qreu.eu-Link mit zufälligen Zeichen von einer unbekannten Nummer wirkt so anonym wie jeder andere Kurzlink.

Was qreu.eu Ihnen bietet: Link- und Klickdaten mit Hosting in Amsterdam, keine Tracking-Cookies bei der Weiterleitung, einen selbst gewählten Slug und ein Ziel, das Sie nach dem Versand noch ändern können. Ist die Zustellung über einen bestimmten Netzbetreiber entscheidend, fragen Sie Ihren SMS-Anbieter vor einem großen Versand, wie er Ihre Linkdomain behandelt, und testen Sie zuerst mit einer kleinen Gruppe. Bird weist selbst darauf hin, dass eine eigene Domain weder einen guten Ruf noch die Zustellung garantiert.

Einen breiteren Blick auf Hosting und Datenverarbeitung bietet die Seite zu unserem europäischen URL-Verkürzer.

Was Sie zählen und was Sie lassen

Ein Kurzlink zeigt, wie oft er aufgerufen wird, wann, und aus welchem Land, mit welchem Gerätetyp und in welcher Sprache. EUQR stellt das als aggregierte Zahlen pro Link dar, ohne Cookies und ohne rohe IP-Adressen zu speichern. Das genügt, um Kampagnen und Versände zu vergleichen.

Verlockend ist der nächste Schritt: ein eigener Link pro Empfänger, damit Sie genau sehen, wer geklickt hat. Lassen Sie das. Ein persönlicher Link macht aus einer Kampagnenzahl eine Aufzeichnung individuellen Verhaltens, und dann greifen die Einwilligungsregeln für Tracking. Unser Artikel zu den EDPB-Leitlinien für Tracking-Links erklärt den Rahmen. Dies ist keine Rechtsberatung.

Besser ist ein Link pro Kampagne, oder einer pro Versand, wenn Sie dasselbe Angebot zweimal schicken. Benennen Sie die Slugs so, dass sie sich gut sortieren lassen, etwa /zwiebeln-okt-1 und /zwiebeln-okt-2. Der Vergleich der beiden Zahlen zeigt, welcher Tag und welche Uhrzeit funktioniert haben, ohne dass Sie wissen, wer jemand ist.

Beispiel: eine Gartencenter-Kette schreibt ihren Kundenkartenmitgliedern

Nehmen Sie eine Gartencenter-Kette mit zwölf Filialen und einem Kundenprogramm. Die Mitglieder haben Angeboten per SMS zugestimmt, und im Oktober will die Kette Blumenzwiebeln für das Frühjahr bewerben.

Die Nachricht lautet: "GreenLeaf: Frühjahrszwiebeln 3 für 2 in allen Filialen bis Sonntag. Infos: qreu.eu/greenleaf-zwiebeln. Keine SMS mehr: STOP antworten". Sie nennt den Absender zweimal, der Slug passt zum Angebot, und der ganze Text passt in eine Nachricht mit 160 Zeichen.

Das Marketingteam versendet sie in zwei Wellen, am Dienstagabend und am Samstagmorgen, jede mit eigenem Link. Beide Links führen zur Zwiebelseite auf der Website der Kette, also landen Empfänger auf einer Adresse, die sie kennen. Am Montag vergleicht das Team die Klickzahlen beider Wellen und behält den besseren Zeitpunkt für die nächste Aktion.

Niemand im Team weiß, welches Mitglied geklickt hat, und das ist auch nicht nötig. Die Frage war, welche Welle funktioniert hat, und die aggregierte Zahl beantwortet sie.

Schließen Sie den Link nach der Kampagne

Eine SMS bleibt monatelang im Posteingang. Führt ihr Link dann noch zu einem abgelaufenen Angebot, sehen Menschen eine veraltete Seite. Schlimmer noch: Eine alte Kampagne liefert Betrügern eine Vorlage für eine überzeugende Nachricht wie "Ihr Angebot wartet noch".

In EUQR setzen Sie auf jedem Kurzlink ein Ablaufdatum, ein Klicklimit oder ein Passwort und ändern das Ziel, wann immer es nötig ist. Für eine SMS-Kampagne ist ein Ablaufdatum wenige Tage nach Aktionsende die praktische Wahl. Die Alternative ist ein neues Ziel, etwa Ihre allgemeine Angebotsseite statt der beendeten Aktion. Prüfen Sie vor dem Start, was der Link nach dem Ablauf zeigt, damit Sie wissen, was ein später Leser sieht.

Wann Sie besser gar keinen Link senden

Manche Nachrichten kommen besser ohne Link aus, ob kurz oder lang:

• Zahlungsaufforderungen und Mahnungen. Lassen Sie Kunden in Ihrer App oder auf der bekannten Website bezahlen.
• Passwort-Resets und Anmeldeaufforderungen, außer der Kunde hat sie gerade selbst auf Ihrer Website angefordert.
• Änderungen von Bankverbindung oder Lieferadresse.
• Anfragen nach persönlichen Daten, also genau das, was laut der luxemburgischen Regierung ihre Behörden nie per SMS erfragen.

Sagen Sie dem Empfänger in diesen Fällen, was er tun und wohin er gehen soll, mit Namen: "öffnen Sie die GreenLeaf-App" oder "melden Sie sich auf unserer Website an". Diesen Rat geben Banken ihren eigenen Kunden, und so unterscheiden sich Ihre echten Nachrichten von den falschen. Zum verwandten Risiko gefälschter QR-Codes auf Plakaten und Paketen lesen Sie unseren Artikel über Quishing.

So starten Sie

Branded Short Links auf qreu.eu sind in jedem bezahlten EUQR-Tarif enthalten, von Starter für €0,99 pro Monat mit 50 Kurzlinks bis Pro für €9 pro Monat mit 250 Links und Massenimport per CSV. Alle Tarife und Grenzen finden Sie auf der Preisseite.