Kurz gesagt
Die rote Seite „Gefährliche Website“ zeigt Chrome, wenn Googles Dienst Safe Browsing auf Ihrer Seite Phishing, Schadsoftware oder unerwünschte Software gefunden hat. Meist wurde die Seite gehackt. Nach der Bereinigung beantragen Sie in der Google Search Console unter „Sicherheitsprobleme“ eine Überprüfung; erst danach verschwindet die Warnung.
Kaum etwas leert eine Website so zuverlässig wie eine rote Vollbildwarnung. Kaum ein Besucher klickt sich daran vorbei, und das ist auch richtig so.
Wer die Warnung anzeigt
Die Warnung stammt aus Googles Dienst Safe Browsing. Chrome nutzt ihn, laut Chrome-Hilfe erscheint dann „Gefährliche Website“. Firefox und Safari greifen auf dieselben Listen zurück und zeigen eigene, ähnlich rote Hinweise. Ein Problem, drei Browser.
Verwandte Meldungen wie „Warnung: Gefälschte Website“ oder „Ist das die richtige Website?“ meinen etwas anderes: Dort ähnelt eine Adresse einer bekannten Seite. Das betrifft eher Betrüger als gehackte Firmenseiten.
Typische Ursachen bei gehackten Seiten
- Phishing-Seiten in einem Unterordner, etwa eine nachgebaute Bank- oder Paketdienst-Anmeldung. Angreifer verstecken sie gern unter
wp-contentoder in Ordnern mit unauffälligen Namen. - Eingeschleuster Code, der Besuchern Schadsoftware anbietet oder auf solche Seiten weiterleitet.
- Gefälschte Downloads, zum Beispiel ein „Browser-Update“, das in Wahrheit Schadsoftware ist, oder ein Fake-Captcha, das Tastenbefehle verlangt.
Was Sie jetzt tun
- In der Google Search Console unter „Sicherheitsprobleme“ nachsehen, welche Art Problem Google meldet und welche Adressen betroffen sind.
- Die Seite gegebenenfalls in den Wartungsmodus nehmen, damit keine Besucher mehr zu Schaden kommen.
- Ursache finden und bereinigen, Lücke schließen, alle Passwörter ändern. Hinweise zur Suche gibt Verdächtige Dateien in WordPress.
- Überprüfung in der Search Console beantragen. Bei Malware geht das laut Google meist schneller als bei Spam, rechnen Sie trotzdem mit Tagen, nicht Stunden.
Ob die Grundlagen Ihrer Seite stimmen, zeigt unser kostenloser Sicherheits-Check. Ist die Seite schon markiert, hilft die Notfallseite.
Häufige Fragen
- Sehen alle Besucher die rote Warnung?
- Alle, die Chrome, Firefox oder Safari mit eingeschaltetem Schutz nutzen, und das ist die große Mehrheit. Die Browser nutzen dieselben Listen von Google Safe Browsing.
- Ist meine Seite gehackt, wenn die Warnung erscheint?
- Meistens ja. Selten trifft es eine Seite, weil sie Inhalte von einer fremden, befallenen Seite einbindet. Die Search Console nennt unter „Sicherheitsprobleme“ die Gründe.