Bericht „Sicherheitsprobleme“

4. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

5. Best Practices anwenden, um Ihre Website zu schützen

Lesen Sie diese Richtlinien. Wir beschreiben dort, wie Sie verhindern, dass Ihre Website gehackt wird, und wie Sie die Sicherheit Ihrer Website regelmäßig prüfen.

Ein Hacker hat Ihre Website manipuliert und schleust auf Ihren Seiten schädlichen Code ein. Beispiele hierfür sind Weiterleitungen zu einer schädlichen Website oder das Ausführen von Krypto-Mining-Software in Ihrem Browser, während die Seite geöffnet ist.

1. Entscheiden, ob Sie das Problem selbst beheben können

In unserem Leitfaden haben wir im Abschnitt zum Aufbau eines Supportteams erklärt, wie Sie solche Probleme selbst beheben können und wo Sie Hilfe finden, falls sich das zu schwierig gestaltet.

2. Problem bestätigen

Sehen Sie nach, ob das Problem unter einer der Beispiel-URLs für diese Warnung zu finden ist.

Der Hacker kann den schädlichen Code direkt in die HTML-Dateien Ihrer Website (z. B. durch Hinzufügen einer Weiterleitung mit JavaScript) oder in Dateien, die die Inhalte Ihrer Website generieren (z. B. PHP-Dateien), eingeschleust haben.

Rufen Sie eine im Bericht aufgeführte manipulierte Seite auf und prüfen Sie die Antwort. Hacker können verschiedene Methoden nutzen, um Besucher von Ihrer Website zu ihrer eigenen weiterzuleiten. Hier sind einige Beispiele:

• Weiterleitung:​
  • Header-Weiterleitungen: Hacker können Besucher weiterleiten, indem sie die Konfigurationsdatei(en) Ihres Servers ändern. Der Administrator einer Website nutzt die Konfigurationsdateien des Servers üblicherweise dazu, URL-Weiterleitungen für bestimmte Seiten oder Verzeichnisse einer Website festzulegen. Auf Apache-Servern sind dies beispielsweise die Dateien „.htaccess“ und „httpd.conf“.

    ...
    < HTTP/1.1 301 Moved Permanently
    < Date: Sun, 24 Feb 2013 21:06:45 GMT
    < Server: Apache
    < Location: http://<malware-site>/index.html
    < Content-Length: 253

  • JavaScript-Weiterleitungen:

    <script>
      if (document.referrer.match(/google\.com/)) {
        window.location("http://<malware-site>/");}
    <script>

• Schädliches JavaScript, das von einer anderen Website geladen wurde:
  <script type='text/javascript' src='http://<malware-site>/js/x55.js'></script>
• Schädlicher Code, der verschleiert ist, um nicht entdeckt zu werden:
  eval(base64_decode("d2luZG93LmxvY2F0aW9uPScvL2dvb2dsZS5jb20nOw=="));

Suchen Sie in den Antworten und auf Ihrer Website nach verdächtigem Code. Nützliche Suchbegriffe sind z. B. „search“, „eval“, „base64_decode“ und „unescape“.

3. Website bereinigen

Wenn Sie zum Bereinigen Ihrer Website bereit sind, können Sie entweder die betroffenen Dateien durch die letzte saubere Sicherung ersetzen oder die Spaminhalte selbst entfernen.

Weitere Schritte:

• In unserem Leitfaden für Opfer von Website-Hacking finden Sie eine vollständige Anleitung zur Problembehebung für Ihre Website. Die Anleitung enthält auch Bereinigungsschritte sowie Tipps dazu, wie sich ein erneutes Hacking Ihrer Website verhindern lässt.

4. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Ein Hacker hat den Seiten Ihrer Website Spamlinks oder Spamtext hinzugefügt. Der eingefügte Inhalt kann pharmazeutische Begriffe oder anderen, nicht zum Inhalt der Website gehörigen Spam beinhalten.

Typischerweise modifizieren Hacker Websites auf eine der folgenden Arten:

• Durch den Zugang zu einem nicht gesicherten Verzeichnis auf Ihrem Server. Beispielsweise kann es passieren, dass ein Verzeichnis versehentlich offene Berechtigungen erhält.
• Durch Ausnutzung einer Sicherheitslücke in Software, die auf Ihrer Website installiert ist, etwa in einem CMS (Content-Management-System). Beispielsweise durch die Verwendung einer älteren, unsicheren Version von Drupal, Joomla! oder WordPress, die bei Ihnen ausgeführt wird.
• Durch das Hacken von Plug-ins von Drittanbietern, die Sie auf Ihrer Website nutzen, z. B. Besucherzählern.

1. Entscheiden, ob Sie das Problem selbst beheben können

In unserem Leitfaden haben wir im Abschnitt zum Aufbau eines Supportteams erklärt, wie Sie solche Probleme selbst beheben können und wo Sie Hilfe finden, falls sich das zu schwierig gestaltet.

2. Problem bestätigen

Sehen Sie nach, ob das Problem unter einer der Beispiel-URLs für diese Warnung zu finden ist.

Rufen Sie einige Seiten Ihrer Website ab und suchen Sie in den Antworten nach verdächtigen Inhalten oder Links, die Sie nicht selbst hinzugefügt haben. Suchen Sie beispielsweise nach Namen von Arzneimitteln wie „viagra“ oder nach Spambegriffen wie „geld verdienen“.

3. Website bereinigen

Wenn Sie zum Bereinigen Ihrer Website bereit sind, können Sie entweder die betroffenen Dateien durch die letzte saubere Sicherung ersetzen oder die Spaminhalte und ‑links von den einzelnen Seiten entfernen. Beheben Sie alle im Bericht „Sicherheitsprobleme“ aufgeführten Beispiele für Hacks. Suchen Sie dann nach weiteren Seiten auf Ihrer Website, die möglicherweise gehackt wurden. Durchsuchen Sie dazu die Quelldateien Ihrer Website in der Google Suche mit „site:“.

Weitere Schritte:

• In unserem Leitfaden für Opfer von Website-Hacking finden Sie eine vollständige Problembehebungsanleitung für Ihre Website. Die Anleitung enthält auch Bereinigungsschritte sowie Tipps dazu, wie sich ein erneutes Hacking Ihrer Website verhindern lässt.

4. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Ein Hacker hat auf Ihrer Website neue Seiten erstellt, die oft Spamwörter oder -links enthalten. Manchmal beinhalten diese neuen Seiten Code, der Aktionen bewirkt, die Sie nicht vorgesehen haben. Beispiele hierfür wären die Weiterleitung von Besuchern zu anderen Websites oder die Teilnahme Ihres Webservers an einem Denial-of-Service-Angriff auf andere Websites.

1. Entscheiden, ob Sie das Problem selbst beheben können

In unserem Leitfaden haben wir im Abschnitt zum Aufbau eines Supportteams erklärt, wie Sie solche Probleme selbst beheben können und wo Sie Hilfe finden, falls sich das zu schwierig gestaltet.

2. Problem bestätigen

Sehen Sie nach, ob das Problem unter einer der Beispiel-URLs für diese Warnung zu finden ist.

Fragen Sie die im Bericht aufgeführten Beispiel-URLs ab, um zu prüfen, ob sie aktiv sind. Sie haben diese Seiten wahrscheinlich nicht selbst erstellt. Daher müssen Sie sie von Ihrer Website entfernen oder den Code beseitigen, durch den sie automatisch generiert werden. Informationen dazu, wie Sie diese Seiten finden und von Ihrer Website entfernen

Sie können auch mit „site:“ nach Seiten suchen, die Sie nicht selbst erstellt haben.

• Bei einer kleinen Website können Sie in der Google Suche nach [site:beispiel.de] suchen. Dann wird eine Liste der von uns indexierten Seiten angezeigt und Sie können nachsehen, ob dort Seiten aufgeführt sind, die Sie nicht selbst erstellt haben.
• Bei größeren Websites können Sie eine spezifischere Abfrage verwenden. Beispiele:
  • [site:beispiel.de apotheke] – listet alle Seiten auf beispiel.de mit dem Wort „apotheke“ auf. Sie können auch andere gängige Spambegriffe verwenden.
  • [site:beispiel.de/wp-admin/] – listet alle Seiten im Website-Administrator-Bereich Ihrer WordPress-Website auf.

3. Website bereinigen

Wenn Sie zum Bereinigen Ihrer Website bereit sind, können Sie entweder die betroffenen Verzeichnisse durch die letzte saubere Sicherung ersetzen oder die unerwünschten Seiten sowie die Dateien oder Funktionen, mit denen sie vom Hacker erstellt wurden, entfernen.

Weitere Schritte:

• In unserem Leitfaden für Opfer von Website-Hacking finden Sie eine vollständige Problembehebungsanleitung für Ihre Website. Die Anleitung enthält auch Bereinigungsschritte sowie Tipps dazu, wie sich ein erneutes Hacking Ihrer Website verhindern lässt.

4. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Auf Ihrer Website gibt es Inhalte, die Besucher zu gefährlichen Handlungen verleiten sollen, zum Beispiel zur Preisgabe vertraulicher Informationen oder zum Herunterladen von Software. Google Safe Browsing warnt Webnutzer vor dem Besuch von Seiten, auf denen immer wieder betrügerische Inhalte gefunden werden.

Webseiten gelten in folgenden Fällen als betrügerisch:

• Wenn sie durch Auftreten oder Erscheinungsbild vortäuschen, dass der Inhalt von einer vertrauenswürdigen Instanz wie etwa dem eigenen Gerät, dem Browser oder einer bestimmten Website stammt.
• Wenn sie versuchen, Nutzer zu Handlungen zu verleiten, zu denen sie sich nur von einer vertrauenswürdigen Institution bzw. Instanz bewegen lassen würden, z. B. ein Passwort anzugeben, den technischen Support anzurufen oder Software herunterzuladen.

Diese Art von betrügerischen Inhalten wird als Social Engineering bezeichnet. Weitere Informationen zu Social Engineering und Beispiele für betrügerische Seiten

Problem beheben

1. Problem bestätigen

Rufen Sie die Beispielseiten auf, um nach den betrügerischen Inhalten zu suchen. Mit dem URL-Prüftool können Sie sich Ihre Website sowohl in der Computervariante als auch in der Variante für Mobilgeräte ansehen.

2. Problem auf Ihren Seiten beheben

Beheben Sie das Problem auf Seiten, auf denen Social Engineering betrieben wird. Falls Sie den Eindruck haben, dass Safe Browsing zu Unrecht vor einer Webseite warnt, melden Sie dies bitte hier.

3. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Ihre Website enthält betrügerische Werbung oder betrügerische eingebettete Ressourcen, die Besucher zu gefährlichen Handlungen verleiten sollen, zum Beispiel zur Preisgabe vertraulicher Informationen oder zum Herunterladen unerwünschter Software. Betrügerische Inhalte können über in die Seite eingebettete Ressourcen eingefügt werden, zum Beispiel über Bilder, andere Komponenten von Drittanbietern oder Werbung. Google Safe Browsing warnt Webnutzer vor dem Besuch von Seiten, auf denen immer wieder betrügerische Inhalte gefunden werden.

Manchmal sind diese Inhalte für Nutzer auf der Hostseite sichtbar. In anderen Fällen enthält die Hostseite keine sichtbare Werbung, sondern leitet die Nutzer über ein Pop-up, ein Pop-under oder andere Methoden zu schädlichen Seiten weiter. Immer aber führt diese Art von eingebetteten Inhalten zu einem Richtlinienverstoß durch die Hostseite.

Diese Art von betrügerischen Inhalten wird als Social Engineering bezeichnet. Weitere Informationen zu Social Engineering und Beispiele für betrügerische eingebettete Ressourcen

Problem beheben

1. Problem bestätigen

Rufen Sie die Beispielseiten auf, um nach den betrügerischen Inhalten zu suchen. Überzeugen Sie sich davon, dass auf den Seiten Ihrer Website keine betrügerische Werbung, Bilder und sonstige betrügerische eingebettete Ressourcen von Drittanbietern eingeschleust wurden. Die auf Ihrer Website eingeblendeten Werbeanzeigen werden in Werbenetzwerken unter Umständen rotierend geschaltet. Es kann daher nötig sein, eine Seite mehrmals zu aktualisieren, bevor Social-Engineering-Werbung zu sehen ist. Manche Werbeanzeigen werden auf Mobilgeräten anders als auf Computern eingeblendet. Mit dem URL-Prüftool können Sie sich Ihre Website sowohl in der Computervariante als auch in der Variante für Mobilgeräte ansehen.

2. Betrügerische Werbung oder Ressourcen entfernen

Überprüfen Sie die Drittanbieter-Ressourcen auf Ihrer Website. Keine der auf der Website eingebetteten Ressourcen von Drittanbietern, z. B. Werbung oder Bilder, darf betrügerische Inhalte enthalten. Beheben Sie die Probleme auf Seiten, auf denen Social Engineering betrieben wird. 

3. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Auf Ihrer Website wird Nutzern ein Download angeboten, der von Google Safe Browsing als Malware oder unerwünschte Software eingestuft wird. Im Chrome-Browser wird dann möglicherweise eine Warnung angezeigt, wenn ein Nutzer Ihre Website aufruft. Sie müssen diese Downloads von Ihrer Website entfernen, damit die Warnung nicht mehr erscheint.

1. Problem bestätigen

Prüfen Sie für einige der Beispielseiten auf Ihrer Website, ob diese Downloads tatsächlich vorhanden sind.

2. Problem bewerten

• Wenn Sie diese Downloads absichtlich bereitgestellt haben, entfernen Sie sie von Ihrer Website und fahren Sie mit Überprüfung anfordern fort.
• Falls Sie keine Kenntnis von Downloads auf Ihrer Website hatten, wurde Ihre Website möglicherweise gehackt. Sie sollten Ihre gehackte Website reparieren und die Downloads suchen und entfernen.

3. Website bereinigen

Im Leitfaden Hilfe, ich wurde gehackt! finden Sie einen vollständigen Problembehebungsablauf für Ihre Website. Hierzu gehören auch Bereinigungsschritte sowie Tipps dazu, wie sich ein erneutes Hacking Ihrer Website verhindern lässt. Wenn Sie zum Bereinigen Ihrer Website bereit sind, können Sie entweder die betroffenen Dateien durch die letzte saubere Sicherung ersetzen oder die Spaminhalte selbst entfernen. Scannen Sie Binärprogramme und andere Inhalte, die Sie auf Ihrer Website hosten, mit einer Antivirensoftware. Antivirensoftware erkennt viele Arten von Malware und unerwünschter Software, jedoch nicht alle. Wenn Sie Ihre Software von einem Antivirenprogramm oder einem Online-Virenscanner wie VirusTotal überprüfen lassen, können Sie Hinweise auf potenzielle Probleme mit Ihrer Software erhalten. Bei Google Safe Browsing wird anhand spezieller Kriterien ermittelt, ob es sich bei einem Programm oder einer Binärdatei um unerwünschte Software oder Malware handelt.

4. Korrekturen bestätigen

Ihre Website muss der Richtlinie zu unerwünschter Software entsprechen.

5. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Ihre Website enthält Links zu Websites, auf denen laut Google Safe Browsing Downloads für Malware oder unerwünschte Software angeboten werden. Im Chrome-Browser wird dann möglicherweise eine Warnung angezeigt, wenn ein Nutzer Ihre Website aufruft. Sie müssen die Links zu schädlichen Websites entfernen, damit die Warnung nicht mehr erscheint.

1. Problem bestätigen

Prüfen Sie für einige der Beispielseiten auf Ihrer Website, ob diese Downloads tatsächlich vorhanden sind. In einigen Fällen verbergen Hacker diese Links vor dem Website-Inhaber. Rufen Sie daher die Beispiel-URLs mit dem URL-Prüftool auf oder melden Sie sich mit einem anderen Konto oder auf einem anderen Computer an.

2. Problem bewerten

Wenn Sie diese Links absichtlich bereitgestellt haben, entfernen Sie sie von Ihrer Website und fahren Sie mit Überprüfung anfordern fort.

Falls Ihnen diese Links unbekannt sind, wurde Ihre Website eventuell gehackt.

3. Entscheiden, ob Sie das Problem selbst beheben können

Wenn Ihre Website gehackt wurde, lesen Sie in unserem Leitfaden den Abschnitt zum Aufbau eines Supportteams. Dort haben wir erklärt, wie Sie solche Probleme selbst beheben können und wo Sie Hilfe finden, falls sich das zu schwierig gestaltet.

4. Website bereinigen

In unserem Leitfaden für Opfer von Website-Hacking finden Sie eine vollständige Problembehebungsanleitung für Ihre Website. Die Anleitung enthält auch Bereinigungsschritte sowie Tipps dazu, wie sich ein erneutes Hacking Ihrer Website verhindern lässt. Wenn Sie zum Bereinigen Ihrer Website bereit sind, können Sie entweder die betroffenen Dateien durch die letzte saubere Sicherung ersetzen oder die Spaminhalte selbst entfernen.

5. Korrekturen bestätigen

Ihre Website muss der Richtlinie zu unerwünschter Software entsprechen.

6. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Google hat festgestellt, dass Mobilgerätenutzer auf Ihrer Website nicht ausreichend über anfallende Gebühren informiert werden. Eventuell wird in Chrome eine Warnung eingeblendet, bevor die Nutzer eine Seite laden, für die Gebühren anfallen.

1. Problem bestätigen

Rufen Sie die im Bericht genannten Beispiel-URLs auf, um zu sehen, auf welchen Seiten Nutzer nicht eindeutig über möglicherweise anfallende Mobilgebühren informiert werden. Richtlinien zur mobilen Abrechnung

2. Problem beheben

Korrigieren Sie Ihre Seiten, sodass sie den Best Practices für die mobile Abrechnung entsprechen.

3. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Einige Seiten Ihrer Website stehen im Verdacht, Phishing zu enthalten. Einem Nutzer wurde eine Pop-up-Warnung vor der erneuten Verwendung des Passworts angezeigt, als er versucht hat, sich anzumelden. Google Safe Browsing warnt Webnutzer, wenn sie in solchen Fällen ihr gespeichertes Passwort wieder verwenden.

Um Nutzerdaten zu stehlen, verleiten Hacker Nutzer mitunter dazu, Passwörter auf Seiten wieder zu verwenden, die den Anmeldeseiten offizieller Websites ähneln. Diese Art von betrügerischen Inhalten wird als Social Engineering bezeichnet. Weitere Informationen zu Social Engineering und Beispiele für betrügerische Seiten

1. Problem bestätigen

Rufen Sie die Beispielseiten auf, um nach den verdächtigen Inhalten zu suchen. Mit dem URL-Prüftool können Sie sich Ihre Website sowohl in der Computervariante als auch in der Variante für Mobilgeräte ansehen.

2. Problem beheben

Beheben Sie das Problem auf Seiten, auf denen Social Engineering betrieben wird. Wenn Sie glauben, dass Ihre Website gehackt wurde, lesen Sie unseren Leitfaden für gehackte Websites. Falls Sie den Eindruck haben, dass Safe Browsing zu Unrecht vor einer Webseite warnt, melden Sie dies bitte hier.

3. Überprüfung anfordern

Wenn Sie denken, dass das Problem auf Ihrer Website behoben wurde, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern.

Auf Ihrer Website wird ein Download angeboten, den Google Safe Browsing noch nicht kennt. Der Chrome-Browser gibt möglicherweise eine Warnung aus, dass es sich um einen seltenen und potenziell gefährlichen Download handelt. Diese Warnungen werden automatisch aufgehoben, sobald Google Safe Browsing die Sicherheit der Dateien bestätigt. Bei diesem Problem werden nicht immer Beispiel-URLs angegeben.

Wenn dieses Problem auftritt, kann Ihre Seite oder Website trotzdem in den Google-Suchergebnissen erscheinen. Im Chrome-Browser wird jedoch eine Warnung angezeigt, wenn ein Nutzer den Download unbekannter Dateien anfordert.

1. Problem beheben

Prüfen Sie, ob Ihre Downloads den Richtlinien für Downloads entsprechen.

• Liegt ein Verstoß vor, entfernen Sie die entsprechenden Dateien.
• Andernfalls müssen Sie nichts unternehmen.

2. Überprüfung anfordern

Wenn Sie die entsprechenden Dateien entfernt haben oder zu dem Schluss gekommen sind, dass Ihre Downloads den Richtlinien entsprechen, fordern Sie im Bericht „Sicherheitsprobleme“ eine Überprüfung an. Die Überprüfung kann einige Tage oder mehrere Wochen dauern. Google bewertet die meisten Downloads auch ohne Antrag auf Überprüfung und stuft sie als zulässig oder schädlich ein. Das Anfordern einer Überprüfung kann jedoch den Vorgang beschleunigen.