Unsichere Websites prüfen
Bevor Ihr Browser eine Seite öffnet, gleicht er die Adresse mit einer Liste gefährlicher Websites ab, die Google führt. Diese Abfrage fragt dieselbe Liste zu einer beliebigen Adresse und nennt die Art der erfassten Bedrohung.
Eine Liste, die die meisten Browser befragen
Seit 2007 führt Google eine ständig aktualisierte Liste von Webadressen, die ihren Besuchern schaden. Seine Crawler finden einige davon, andere werden von Menschen gemeldet. Die Liste heißt Safe Browsing, und Chrome, Firefox und Safari befragen sie alle, bevor sie eine Seite laden. Steht die Adresse darauf, bekommen Sie statt der Seite eine bildschirmfüllende rote Warnung, etwa „Achtung: betrügerische Website“ oder „Auf der Website befindet sich Malware“. Weiter geht es nur über einen kleinen Link hinter einer Schaltfläche „Details“, und nur sehr wenige Menschen suchen danach.
Gelistet zu sein heißt selten, dass der Betreiber ein Krimineller ist. Die meisten gelisteten Websites sind gewöhnliche Websites, in die eingebrochen wurde und die jetzt eine gefälschte Anmeldeseite oder eine versteckte Weiterleitung tragen, die ihr Betreiber nie gesehen hat.
Was diese Abfrage sendet und was zurückkommt
Unser Server schickt in einer Anfrage bis zu vier Adressen an die Safe Browsing Lookup API von Google: die Adresse genau so, wie Sie sie eingetippt haben, dann die Startseite der Domain als https://example.com/, https://www.example.com/ und http://example.com/. Google antwortet mit den vorhandenen Treffern, jeder mit einer von vier Bedrohungsarten versehen:
| Typ in der API | Angezeigt als | Was es bedeutet |
|---|---|---|
MALWARE | Malware | Die Seite installiert schädliche Software oder schickt Besucher auf eine Seite, die das tut. |
SOCIAL_ENGINEERING | Phishing oder Täuschung | Die Seite ahmt eine Bank, ein Postfach oder einen Shop nach, um Passwörter oder Kartennummern abzugreifen, oder verleitet Menschen zu einem Download. |
UNWANTED_SOFTWARE | Unerwünschte Software | Downloads, die Browsereinstellungen ändern, Symbolleisten hinzufügen oder Werbung anzeigen, ohne das klar zu sagen. |
POTENTIALLY_HARMFUL_APPLICATION | Potenziell schädliche Anwendung | Hier wird eine mobile App verbreitet, die Google für gefährlich hält. |
Ein Treffer bei einer der vier Adressen reicht für das Urteil „Markiert“. Die Tabelle unter dem Urteil zeigt, welche Adresse getroffen hat, denn eine infizierte Seite tief in der Website und eine infizierte Startseite sind nicht gleich große Probleme.
Wenn Ihre eigene Website markiert ist
- Beweise sichern. Bestätigen Sie die Website in der Google Search Console und öffnen Sie Sicherheit und manuelle Maßnahmen, dann Sicherheitsprobleme. Google listet Beispiel-URLs und das Datum, an dem es sie gefunden hat.
- Herausfinden, wie die Angreifer hereinkamen. Die üblichen Wege sind ein veraltetes Plugin oder Theme, ein wiederverwendetes Admin- oder FTP-Passwort und eine benachbarte Website im selben Hosting-Konto. Suchen Sie nach Administratorkonten, die Sie nicht angelegt haben, nach
.php-Dateien in Upload-Ordnern und nach neuen Regeln in.htaccess. Unser .htaccess-Erklärer weist auf verdächtige Weiterleitungen hin. - Bereinigen oder wiederherstellen. Ein Backup von vor dem ersten Erkennungsdatum ist der schnellste Weg. Danach alles aktualisieren und jedes Passwort ändern, auch das der Datenbank.
- Eine Überprüfung beantragen, im selben Bildschirm der Search Console, und beschreiben, was Sie entfernt haben. Überprüfungen wegen Phishing sind meist innerhalb eines Tages abgeschlossen, wegen Malware innerhalb weniger Tage.
Beantragen Sie die Überprüfung erst, wenn die Bereinigung abgeschlossen ist. Eine gescheiterte Überprüfung verlangsamt die nächste.
Was ein sauberes Ergebnis nicht beweist
„Nicht markiert“ heißt, dass die Adressen in dieser Minute nicht auf der Liste von Google stehen. Eine Phishing-Seite lebt oft ein paar Stunden, bevor jemand sie meldet, ein ganz neuer Betrug kommt also leicht durch diese Prüfung. Die Abfrage deckt außerdem nur die oben genannten Adressen ab, nicht jede Seite der Website, und sie weiß nichts über Seiten hinter einem Login.
Microsoft Edge stützt sich auf eine andere Liste, Microsoft Defender SmartScreen. Eine Website kann hier sauber sein und in Edge trotzdem blockiert werden, oder umgekehrt.
Um einen Link aus einer Nachricht zu beurteilen, nutzen Sie diese Abfrage und sehen sich dann die Adresse selbst genau an. Der Detektor für verwechselbare Zeichen erkennt Domains aus vertauschten Buchstaben.
Häufige Fragen
Wie prüfe ich, ob eine Website sicher ist, bevor ich sie besuche?
Fügen Sie die Adresse hier ein, um zu sehen, ob Google sie als gefährlich erfasst hat. Lesen Sie dann den Domainnamen langsam, Buchstabe für Buchstabe, und vergleichen Sie ihn mit der Adresse, die Sie erwartet haben. Ein sauberes Ergebnis bei einer Domain, die Sie nicht kennen, ist kein Grund, dort ein Passwort einzutippen.
Warum zeigt Chrome auf meiner Website „Achtung: betrügerische Website“?
Google hat auf Ihrer Domain eine Seite gefunden, die einen anderen Dienst nachahmt oder einen irreführenden Download anbietet. Meist hat ein Eindringling sie platziert. Die Search Console zeigt unter Sicherheitsprobleme Beispiele der betroffenen Seiten.
Wie lange dauert es, die Safe-Browsing-Warnung loszuwerden?
Haben Sie die Website bereinigt und in der Search Console eine Überprüfung beantragt, wird eine Phishing-Markierung meist nach etwa einem Tag aufgehoben, eine Malware-Markierung nach wenigen Tagen. Beantragen Sie keine Überprüfung, bleibt die Markierung, bis Google die Seiten irgendwann erneut crawlt.
Heißt „nicht markiert“, dass die Website sicher ist?
Nein. Es heißt, dass die Website gerade nicht auf dieser Liste steht. Neue schädliche Seiten brauchen Zeit, bis sie gefunden werden, und eine Website kann auf eine Weise unehrlich sein, die keine Sperrliste abdeckt, etwa ein Shop, der nie liefert.
Wird die geprüfte Adresse an Google weitergegeben?
Ja, die Adressen gehen an die API von Google, damit sie antworten kann. Die Anfrage kommt von unserem Server, Google erhält also weder Ihre IP-Adresse noch etwas über Ihren Browser.
Wie sieht ein markiertes Ergebnis aus?
Google veröffentlicht dafür harmlose Testseiten. Probieren Sie testsafebrowsing.appspot.com/s/malware.html, das unter dem Feld als Beispiel angeboten wird.