So funktioniert’s
Google durchsucht das Web laufend nach Malware, Phishing und Seiten, die unerwünschte Software verbreiten, und führt die Treffer in einer Liste. Chrome, Firefox und Safari gleichen aufgerufene Adressen damit ab, meist über gekürzte Hashwerte, ohne die vollständige Adresse an Google zu schicken.
Steht eine Adresse auf der Liste, zeigt der Browser statt der Seite eine ganzseitige Warnung, etwa vor einer gefährlichen oder betrügerischen Website; auch in der Google-Suche können Treffer markiert werden. Die Liste arbeitet mit Host-Suffixen und Pfad-Präfixen und kann deshalb einen ganzen Host oder nur einen Unterordner treffen.
Für Unternehmen bietet Google dieselben Daten über die kostenpflichtige Web Risk API in Google Cloud an. Betreiber sehen eine Einstufung ihrer Website im Bericht „Sicherheitsprobleme“ der Google Search Console und beantragen dort nach der Bereinigung eine Überprüfung.
Warum gefährlich
Eine Einstufung kostet sofort fast alle Besucher, denn kaum jemand klickt sich durch eine rote Warnseite. Shops verlieren Umsatz, Kampagnen laufen ins Leere, und das Vertrauen in die Marke leidet.
Fast immer steckt eine gehackte Website dahinter: eingeschleuste Weiterleitungen, Phishing-Seiten in einem Unterordner oder Schadcode über ein veraltetes Plugin. Betreiber erfahren es meist erst durch Kunden, und bis Google die Einstufung nach einer Überprüfung aufhebt, vergeht weitere Zeit.
So vermeidest du es
- Halte CMS, Themes, Plugins und JavaScript-Bibliotheken aktuell und entferne, was nicht genutzt wird.
- Nimm jede Kundendomain in die Google Search Console auf, damit Sicherheitswarnungen per E-Mail ankommen.
- Schütze Admin-Zugänge mit starken Passwörtern und Zwei-Faktor-Anmeldung und beschränke Schreibrechte auf dem Server.
- Bereinige nach einem Befund die Website vollständig, also Dateien, Datenbank und Zugangsdaten, und beantrage erst dann die Überprüfung.
- Prüfe Upload-Verzeichnisse und Unterordner regelmäßig auf fremde Dateien, denn Phishing-Seiten liegen oft tief verschachtelt.
So erkennt DomainWarn es
Der Check Google-Warnliste fragt täglich Googles Web Risk API – dieselbe Liste wie Safe Browsing – nach bis zu sechs Adressen: der Startseite, den Website-Monitoren samt Weiterleitungszielen und einigen Adressen aus dem Website-Check. Die Website selbst wird dabei nicht abgerufen, und Query-Parameter gehen nie an Google. Jede Einstufung als Malware, Phishing bzw. Betrug oder unerwünschte Software ist kritisch und eröffnet sofort den Incident „Google warnt vor der Website (Malware/Phishing)“; hebt Google sie auf, schließt er sich.
Antwortet die API nicht, endet der Lauf als „nicht geprüft“ und nie mit einem Befund. Vorbeugend helfen die Checks CMS-Version, JavaScript-Bibliotheken und Seitenintegrität, die veraltete Software und eingeschleuste Inhalte oft melden, bevor Google reagiert.
DomainWarn prüft das für alle deine Domains regelmäßig und meldet sich, wenn etwas fehlt oder sich ändert.