Google stuft Ihre Website als gefährlich ein: so wird die Warnung entfernt

Was Ihre Besucher sehen

Chrome zeigt eine rote Seite mit dem Hinweis „Gefährliche Website“. Um weiterzugehen, muss der Besucher auf „Details“ und dann auf „Diese unsichere Website besuchen“ klicken. Safari und Firefox stützen sich ebenfalls auf die Liste von Google Safe Browsing und zeigen eine eigene Warnung. In den Suchergebnissen kann Google unter Ihrem Link „Diese Website wurde möglicherweise gehackt“ oder „Diese Website kann Ihren Computer beschädigen“ einblenden.

Die Search Console ordnet das, was Google erkannt hat, einer von drei Kategorien zu, und jede wird an einer anderen Stelle gesucht:

Status der Website und Zugang zur Search Console prüfen

Der Transparenzbericht von Google zeigt den Status einer Website in Safe Browsing, ganz ohne Konto: ersetzen Sie die Adresse im Link unten.

https://transparencyreport.google.com/safe-browsing/search?url=ihre-website.com&hl=de

Für die Details und den Antrag auf Überprüfung brauchen Sie die Google Search Console. Ist die Website dort noch nicht eingetragen, fügen Sie eine Domain-Property hinzu: sie wird per DNS-Eintrag bestätigt (Methode „Domainnamen-Anbieter“) und deckt alle Adressen der Domain ab, mit und ohne www, über http wie über https. Eine URL-Präfix-Property lässt sich auch per HTML-Datei, HTML-Tag, Google Analytics oder Google Tag Manager bestätigen.

Öffnen Sie in der Search Console Einstellungen > Nutzer und Berechtigungen. Google empfiehlt zu prüfen, dass kein neuer, verdächtiger Inhaber hinzugefügt wurde. Ist das der Fall, entfernen Sie ihn und löschen Sie danach seine nicht verwendeten Inhabertokens (die Datei, das Tag oder den DNS-Eintrag, mit dem er sich bestätigt hat), sonst kann er sich erneut bestätigen.

Den Bericht Sicherheitsprobleme lesen

Der Bericht Sicherheitsprobleme steht im Menü der Search Console. Er nennt jedes erkannte Problem und zeigt Beispiele betroffener Adressen. Es sind Beispiele: dasselbe Problem kann weitere Seiten betreffen, und die Überprüfung gilt der gesamten Website.

Google weist darauf hin, dass viele Hacker Änderungen vornehmen, die nur für Google sichtbar sind. Um eine Seite so zu sehen, wie Google sie sieht, nutzen Sie das URL-Prüftool, testen dort die Live-URL und lesen den HTML-Code der getesteten Seite: ein Skript oder Links, die in Ihrem Browser fehlen, sind die hinzugefügten Inhalte.

Der benachbarte Bericht Manuelle Maßnahmen behandelt etwas anderes: Versuche, den Suchindex von Google zu manipulieren, die für Besucher nicht unbedingt gefährlich sind. Die Warnung „Gefährliche Website“ gehört zu den Sicherheitsproblemen.

Bereinigen, was Google erkannt hat

• Gehackte Inhalte: suchen Sie bei Google nach site:ihre-website.com, um indexierte Seiten zu sehen, die Sie nicht geschrieben haben. Löschen Sie sie, damit sie mit 404 oder 410 antworten, entfernen Sie hinzugefügte Sitemap-Dateien (Search Console, Bericht Sitemaps) und suchen Sie Weiterleitungen in .htaccess, den PHP-Dateien und der Datenbank.
• Malware: entfernen Sie die in Seiten, Theme und Datenbank eingeschleusten Skripte sowie abgelegte Dateien. Prüfen Sie danach jede genannte Adresse im URL-Prüftool mit einem Test der Live-URL.
• Social Engineering: löschen Sie den Ordner mit den gefälschten Seiten und suchen Sie weitere auf dem Server, indem Sie die seit dem Datum des Hacks geänderten Ordner und Dateien auflisten.

In allen drei Fällen gilt: schließen Sie den Zugang des Eindringlings, also Passwörter für Hosting, FTP, Datenbank und Administratoren, unbekannte Konten, aktuelle Plugins und aktuelles Theme. Ohne diesen Schritt kommen die Inhalte zurück.

Eine Website, die innerhalb kurzer Zeit wieder von „konform“ zu „nicht konform“ wechselt, stuft Google als Wiederholungstäter ein: 30 Tage lang kann der Inhaber dann keine Überprüfung in der Search Console mehr anfordern. Eine gründliche Bereinigung vor dem ersten Antrag ist daher mehr wert als ein schneller Antrag.

Eine Überprüfung anfordern

1. Vergewissern Sie sich, dass jedes aufgeführte Problem auf allen Seiten der Website behoben ist, über die Beispiele hinaus.
2. Klicken Sie im Bericht Sicherheitsprobleme auf Überprüfung anfordern.
3. Verfassen Sie den Antrag in drei Punkten, wie Google es verlangt: das genaue Problem, die Schritte zu seiner Behebung und das erzielte Ergebnis. Zum Beispiel: „Bei den URLs mit eingeschleusten Spam-Inhalten haben wir den Spam entfernt und die Sicherheitslücke geschlossen, indem wir ein veraltetes Plugin aktualisiert haben.“
4. Senden Sie den Antrag ab. Google bestätigt den Eingang per E-Mail und schickt danach das Ergebnis der Überprüfung.

Wird die Überprüfung angenommen, verschwinden die Warnungen in den folgenden Tagen aus Browsern und Suchergebnissen. Wird sie abgelehnt, erklärt die E-Mail, was noch zu tun ist: beheben Sie es und stellen Sie den Antrag erneut.

Wenn auch Edge die Website blockiert

Microsoft Edge stützt sich auf eine eigene Liste, Microsoft Defender SmartScreen. Blockiert auch Edge die Website, melden Sie das direkt auf der Warnseite von Edge: öffnen Sie dort die weiteren Informationen und melden Sie, dass die Website keine Bedrohung enthält. Microsoft antwortet per E-Mail.