Beim Surfen im Internet ist Ihnen möglicherweise eine Warnmeldung von Google wie „Irreführende Website voraus“ aufgefallen. Immer wenn Google erkennt, dass eine Website personenbezogene Daten eines Nutzers preisgibt, markiert es diese Website als „irreführend“.
Die irreführende Website-Warnung hat enorme negative Auswirkungen auf die Website. Es kann sogar zu einem plötzlichen Verlust des Benutzerverkehrs, negativer SEO und all dem führen.
Schauen wir uns also an, warum das passieren könnte und natürlich auch, wie das Haus das Problem beheben kann.
Gründe für eine irreführende Website-Warnmeldung im Voraus auf Ihrer Website
Typischerweise wird diese Warnung aufgrund des Eingriffs eines nicht autorisierten Benutzers (Hackers), einer Malware-Infektion auf einer Website oder falscher Sicherheitseinstellungen angezeigt. Darüber hinaus können noch zahlreiche weitere Gründe zu einer Warnmeldung von Google führen. Einige dieser Gründe können sein:
- Hosten Sie wissentlich oder unwissentlich Phishing-Seiten auf Ihrer Website.
- Die Benutzeroberfläche der Website ist mit Malware infiziert, die zur Weiterleitung auf eine Spam-Website führt.
- Eine Website, auf der ein versteckter Backdoor-Code oder ein verstecktes Skript geschrieben ist, das Google falsch interpretiert.
- Eine Website kann anfällig für böswillige Backlinks oder sogar den Diebstahl vertraulicher Benutzerinformationen sein.
- Es besteht die Möglichkeit, dass Kreditkartendiebstahl-Malware, die sich auf einer Website befindet (z. B. auf der Checkout- und Checkout-Seite). Ziel ist es, Kreditkartendaten zu stehlen und an böswillige Eindringlinge weiterzuleiten.
Korrigieren Sie irreführende Website-Warnmeldungen vor Google
Die bevorstehende Warnung vor betrügerischen Websites bedeutet lediglich, dass Angreifer Ihre Website kompromittiert haben und sie höchstwahrscheinlich für Phishing verwenden. Das bedeutet, dass besuchende Benutzer gefälschte Seiten erhalten, die sie dazu verleiten, ihre Anmeldedaten, Kreditkarteninformationen und andere wichtige Informationen preiszugeben. Die dann an die Angreifer auf ihren verdächtigen Servern gesendet werden.
Schritt 1: Finden Sie die Ursache der Infektion
Der erste und wichtigste Schritt zur Behebung der irreführenden Website-Warnung besteht darin, die Infektion zu lokalisieren. Es kann auf einer einzelnen Seite, Datei, einem Ordner oder auf der gesamten Website vorhanden sein.
Um den Hack zu identifizieren, können Sie eine Reihe von Schritten befolgen, um ihn zu finden, wie unten beschrieben:
1.1. Verwenden der manuellen Suche
Auch wenn die manuelle Suche nicht die ideale Methode zur Malware-Erkennung ist, da für die Erkennung von Malware Vorerfahrung und Wissen erforderlich sind, kann sie ein guter Anfang sein, wenn Sie Ihre Website in- und auswendig kennen.
Für den Anfang,
- Besuchen Sie Ihre Website von einem anderen Gerät aus und ignorieren Sie die Warnung.
- Sehen Sie sich nun Ihren Site-Feed an, indem Sie mit der rechten Maustaste außerhalb eines beliebigen Elements klicken und das auswählen Quellcode anzeigen Möglichkeit. Dadurch wird der Quellcode Ihrer Seite in einem neuen Tab geöffnet.
- Suchen Sie hier nach verdächtigen Javascript-Dateien, iFrames, HTML-Tags oder anderen Elementen von Drittanbietern, die auf dieser Seite geladen werden. Schreib sie auf.
- Öffnen Sie nun den Dateimanager Ihres Servers und überprüfen Sie den Quellcode dieser Dateien auf schädlichen Code.
Während der manuellen Suche sollten Sie einige weitere Ressourcen prüfen, um die irreführende Website-Warnung im Voraus zu beheben:
- Alle neuen Themes oder Plugins, die Sie kürzlich installiert haben.
- Unbekannte Webadministratoren im Panel.
- Neue Administratoren oder Benutzer in der Datenbank.
- Neue Dateien mit eindeutigen Namen oder Base64-codierten Zeichen.
Um nach kürzlich geänderten Dateien zu suchen, die beispielsweise 30 Tage alt sind, melden Sie sich über SSH bei Ihrem Server an und führen Sie den folgenden Befehl aus:
find . -type f -mtime 30
Ändern Sie hier den Wert von 30 auf abhängig von der Anzahl der von Ihnen gewählten Tage. Hier eine Warnung: Einige Dateien werden automatisch vom System geändert. Überprüfen Sie diese Dateien daher unbedingt noch einmal auf Malware, bevor Sie sie löschen.
1.2. Verwenden Sie Malware-Scanner
Es stehen eine Reihe kostenloser Online-Tools und Malware-Scan-Plugins zur Verfügung, mit denen Sie die infizierten Seiten auf Ihrer Website auf einmal finden können. Dies ist auch die schnellste Möglichkeit, alle infizierten Seiten und Dateien auf Ihrer Website zu erkennen. Der Malware-Scanner von Astra Security ist einer der besten auf dem Markt.
Es erkennt die kleinsten Änderungen an Ihren Dateien und ermöglicht Ihnen sogar, diese in der Benutzeroberfläche „Dateiunterschiede anzeigen“ zu überprüfen.
Diese Malware-Scanner erkennen Malware-Infektionen, indem sie ihre öffentlich verfügbaren Dateien und den Quellcode analysieren. Die Ergebnisse dieses Scanners sind im Vergleich zu Zahlungen etwas begrenzt. Es hilft Ihnen jedoch immer noch zu erkennen, ob Sie gehackt wurden oder nicht.
Geben Sie einfach Ihre Website in das Widget ein und scannen Sie Ihre Website nach über 140 Sicherheitstests. Es kann sogar Google-Blacklists erkennen und außerdem Ihre Seiten erkennen, die mit Malware, SEO-Spam usw. infiziert sind.
1.3. Verwendung der Google Search Console
Die Google Search Console ist eine große Hilfe beim Auffinden infizierter Seiten auf Ihrer Website. Im Abschnitt „Sicherheitsprobleme“ der Google Search Console listet Google Sicherheitsprobleme auf, die es auf Ihrer Website gefunden hat.
Dazu müssen Sie das Eigentum an Ihrer Website beanspruchen. Das bedeutet grundsätzlich, dass Sie gegenüber Google nachweisen müssen, dass Sie der Inhaber dieser Website sind. Dies kann auf verschiedene Arten erfolgen, z. B. über HTML-Tags, Meta-Tags usw.
Bedenken Sie, dass im Falle eines Hacks immer die Möglichkeit besteht, dass Angreifer bereits die Suchkonsole Ihrer Website übernommen haben. Um solche nicht autorisierten Benutzer zu überprüfen und zu entfernen, besuchen Sie daher die Seite zur Verwaltung von Immobilieneigentümern im Dashboard der Google Search Console.
Stellen Sie abschließend sicher, dass Sie Ihre Website sichern, bevor Sie mit der Bereinigung fortfahren, da Ihre Website dadurch wiederhergestellt wird, falls etwas schief geht.
Schritt 2: Bereinigen Sie die Website
Nachdem Sie nun die infizierten Dateien oder Raubkopien identifiziert haben, sind die nächsten Schritte zur Behebung der Warnung vor betrügerischen Websites:
- Entfernt Schadcode aus infizierten Dateien. Wenn Sie nicht sicher sind, was der Code bewirkt, besprechen Sie ihn und holen Sie sich Hilfe von Experten.
- Verwenden Sie für Code, der mithilfe der Base64-Codierung verschleiert wurde, Online-Ressourcen, um ihn zu entschlüsseln und zu sehen, was er bewirkt.
- Entfernen Sie verdächtige Benutzer aus der Datenbank und dem Control Panel und ändern Sie die Passwörter jedes einzelnen Benutzers in eine sichere, zufällige Zeichenfolge.
- Entfernen Sie alle Plugins, Themes usw. mit Fehlern oder Null, und löschen Sie unbedingt auch Ihre Dateien. Heutzutage stehen ihnen viele Alternativen zur Verfügung, aus denen Sie wählen können, wenn das Plugin/Theme Ihrer Website wichtige Funktionen hinzufügt.
- Wenn verdächtige Benutzer im gefunden werden Seite zur Verwaltung von Immobilieneigentümern Löschen Sie sie aus dem Dashboard der Google Search Console. Entfernen Sie außerdem alle Meta-Tags und HTML-Dateien, die zur Überprüfung der Inhaberschaft durch nicht autorisierte Benutzer verwendet wurden.
- Schließlich werden Benutzer aufgefordert, ihre Anmeldeinformationen zurückzusetzen, da die Phishing-Seiten sie an die Angreifer weitergeleitet hätten.
Schritt 3: Senden Sie die Website zur Überprüfung
Der letzte Schritt zur Behebung einer irreführenden Website-Warnmeldung besteht darin, die Website zur Überprüfung an Google zu senden. Bevor Sie dies tun, stellen Sie jedoch sicher, dass Sie Ihre Website auf Hintertüren oder Malware überprüft haben.
Wenn alles makellos ist, reichen Sie die Website zur Überprüfung ein, indem Sie die folgenden Schritte ausführen:
- Melden Sie sich bei Ihrem an Google Search Console.
- Klicken Sie auf und öffnen Sie die Sicherheitsprobleme Berichtsabschnitt und wählen Sie Ich habe diese Probleme gelöst.
- Klicken Sie anschließend auf Fordern Sie eine Bewertung an. Beschreiben Sie hier die Schritte, die Sie zur Behebung der Warnung unternommen haben. Sie können auch benutzerdefinierte Vorlagen verwenden, die von einigen Websites bereitgestellt werden.
- Klicken Sie abschließend Anfrage senden und falls es mehrere Probleme gibt, wiederholen Sie den Vorgang für jedes einzelne.
- Wenn Sie mit allem fertig sind, lehnen Sie sich zurück und warten Sie, da es einige Stunden dauern kann, bis Google Ihre Anfrage überprüft hat.
Wenn mit Ihrer Website alles in Ordnung ist, hebt Google die schwarze Liste auf und deindexiert Ihre Seiten. Es kann einige Tage dauern, bis Ihre Webseiten neu indiziert werden und Ihr Ranking wieder vollständig erreicht ist.
Je nach Art der Infektion kann es ein mühsamer Prozess sein, eine betrügerische Website-Warnmeldung im Voraus zu beheben. Daher besteht die beste Möglichkeit, sich vor dieser Situation zu schützen, darin, proaktive Maßnahmen zum Schutz Ihrer Website zu ergreifen. Die Verwendung einer Firewall und anderer sicherer Entwicklungs- und Wartungspraktiken wird Wunder für die Sicherheit Ihrer Website bewirken.
