Google führt die Website als gefährlich, daher zeigen Chrome und andere Browser Besuchern statt ihrer eine rote Warnseite. Meist bedeutet das, dass die Website gehackt wurde, und bis zur Behebung kostet es sie fast ihren gesamten Traffic.
Was es bedeutet
Google führt eine Liste unsicherer Websites, die wegen Malware (Software, die die Geräte der Besucher infiziert), Phishing (Seiten, die Menschen dazu verleiten, Passwörter oder Kartendaten preiszugeben) oder unerwünschter Software markiert sind. Das Problem nennt, welcher Fall vorliegt. Die meisten Browser prüfen diese Liste, bevor sie eine Seite öffnen.
Was es auslöst
Einmal täglich fragt die Prüfung „Blacklist & Malware“ bei Googles Web Risk API nach, ob die Startadresse der Website gelistet ist. Eine Listung löst dieses kritische Problem aus, und Inhaber und Admins werden sofort per E-Mail und Chat benachrichtigt, eine Woche später erneut, falls sie noch gelistet ist.
Dieser Teil der Prüfung benötigt einen Google-Web-Risk-API-Schlüssel, gespeichert im Dialog „Blacklist & Malware“ unter „Datenverbindungen“.
Häufige Ursachen
- Ein veraltetes CMS, Theme oder Plugin hat Angreifern ermöglicht, Code, Weiterleitungen oder Dateien einzuschleusen.
- Gestohlene Admin-, Hosting- oder FTP-Passwörter.
- Phishing-Seiten, die in einen Ordner hochgeladen wurden, den Sie nicht verwenden.
- Ein Drittanbieter-Skript, Werbenetzwerk oder Download, das schädliche Inhalte ausliefert.
So beheben Sie es
- Öffnen Sie in der Google Search Console für die Website „Sicherheitsprobleme“; dort sehen Sie, was Google gefunden hat, und Beispieladressen.
- Bereinigen Sie die Website: Entfernen Sie eingeschleusten Code, unbekannte Dateien und unbekannte Admin-Benutzer oder stellen Sie ein sauberes Backup wieder her. Ihr Hoster oder ein Sicherheitsspezialist kann helfen.
- Aktualisieren Sie CMS, Themes und Plugins und ändern Sie jedes Passwort: CMS-Admins, Hosting, FTP und Datenbank.
- Sobald sie bereinigt ist, klicken Sie in der Search Console unter „Sicherheitsprobleme“ auf „Überprüfung beantragen“. Google prüft in der Regel innerhalb weniger Tage.
Wann es aufgehoben wird
Das Problem wird bei der ersten täglichen Prüfung aufgehoben, nachdem Google die Listung entfernt hat, was auf eine angenommene Überprüfung folgt. Wenn URLhaus die Website ebenfalls listet, siehe Malware-Downloads auf der Domain gelistet.
Wenn Sie die Maßnahme als erledigt markieren und das Problem 14 Tage später noch gefunden wird, kehrt sie als „Behebung hat nicht funktioniert“ zurück. Siehe Den Maßnahmenplan nutzen.