Reputationsprüfung für Websites

Blocklisten, Phishing-Anzeichen und bösartige URLs: ob Browser, Mail-Dienste und Sicherheitsfilter Ihrer Domain vertrauen und was zu tun ist, wenn nicht.

• Alle Leistungen

Eine Website kann schnell, gut gestaltet und korrekt konfiguriert sein — und trotzdem Besucher verlieren, weil jemand anderes entschieden hat, dass sie gefährlich ist. Browser zeigen eine rote Warnseite davor, Mail-Dienste verschieben ihre E-Mails in den Spam, Firmen-Firewalls blockieren sie, und der Inhaber erfährt es aus einer Kundenbeschwerde. Die Reputationsprüfung zeigt, wie Ihre Domain und Ihr Server für diese Filter aussehen — bevor sie Sie Traffic und Umsatz kosten.

Blocklisten

Die Domain und die IP-Adresse, von der die Website ausgeliefert wird, werden gegen die öffentlichen Listen geprüft, die Mail-Dienste, Firewalls und Antivirenprodukte nutzen:

• IP-Listen — Spamhaus ZEN, SpamCop und UCEPROTECT. Dort stehen Adressen, die Spam versenden, zu Botnetzen gehören oder kompromittiert wurden. Auf Shared Hosting kann Ihre Website wegen eines Nachbarn auf demselben Server dort landen;
• Domain-Listen — Spamhaus DBL, SURBL und URIBL. Dort stehen Namen aus Phishing-, Malware- und Spam-Kampagnen, darunter legitime Websites, die gehackt und für fremde Seiten missbraucht wurden;
• Google Safe Browsing — die Liste, die entscheidet, ob Chrome, Firefox und Safari statt Ihrer Seite die Warnung „Betrügerische Website“ anzeigen.

Zu jedem Eintrag erklärt der Bericht, was er genau bedeutet — ein dynamischer Adressbereich ist etwas ganz anderes als eine als Phishing markierte Domain — und wo man die Entfernung beantragt. Eine Liste, die die Antwort verweigert hat, wird als nicht geprüft angezeigt, nicht als sauber, sodass „keine Probleme“ ein gemessenes Ergebnis ist und keine Vermutung.

Anzeichen für Phishing und Kompromittierung

Gehackte Websites werden oft ohne Wissen des Inhabers für Phishing genutzt: Der Angreifer legt eine gefälschte Bank-Login-Seite tief in einem Ordner ab und verschickt Links darauf, und das Erste, was der Inhaber sieht, ist die Warnung im Browser. Die Listen oben sagen, warum ein Name eingetragen wurde, und der Bericht behält diesen Grund statt eines bloßen „gelistet“: Phishing, Malware, kompromittierte Website, Spam-Domain. Safe Browsing antwortet in denselben Kategorien — Social Engineering (also Phishing), Malware, unerwünschte Software — sowohl für die HTTP- als auch für die HTTPS-Adresse der Website.

Auch die Domain selbst wird geprüft, denn Filter betrachten sie vor dem Inhalt. Ein erst vor wenigen Tagen registrierter Name, ein Registry-Status wie clientHold oder pendingDelete, der ihn aus dem DNS nimmt, ein fehlender Abuse-Kontakt beim Registrar — jedes dieser Merkmale macht einen Filter misstrauischer. Keines ist für sich ein Beweis, deshalb zeigt der Bericht sie als Kontext neben den Listeneinträgen und nicht als Anschuldigung.

Bösartige URLs

Ein Eintrag in einer Domain-Liste bedeutet, dass die Adressen Ihrer Website als bösartige URLs gelten: Mail-Filter entfernen Links darauf aus E-Mails, Messenger zeigen keine Vorschau mehr, Suchmaschinen können die Seiten ausschließen. Die Listen arbeiten mit dem registrierten Namen, daher betrifft ein einziger gehackter Ordner alle Seiten der Domain, und ein Eintrag der Server-IP alle dort gehosteten Websites. Der Bericht zeigt, was genau passiert ist, damit klar ist, ob die Website bereinigt oder mit dem Hoster gesprochen werden muss.

E-Mail und Absenderfälschung

Zur Reputation gehört auch, wer in Ihrem Namen E-Mails versenden darf. Fehlen SPF und DMARC oder stehen sie auf „nichts tun“, kann jeder eine Phishing-Mail von Ihrer Adresse verschicken, und die Beschwerden treffen Ihre Domain. Die Prüfung liest die Einträge für SPF, DMARC, MTA-STS und BIMI, erklärt, was jeder erlaubt, und schlägt einen sicheren Weg zu einer durchsetzenden DMARC-Richtlinie vor.

Was mit dem Ergebnis zu tun ist

Ist alles sauber, sagt der Bericht das und zeigt den Zeitpunkt der Prüfung. Wird etwas gefunden, erhalten Sie einen Schritt-für-Schritt-Plan: was auf der Website zu bereinigen ist, welche Passwörter und Zugangsschlüssel zu ändern sind, wo der Antrag auf Entfernung aus der Liste gestellt wird und wie man bei Google eine erneute Safe-Browsing-Prüfung anfordert. Ist die Ursache behoben, geht die Entfernung meist schnell — schwer ist nur, das Problem rechtzeitig zu bemerken.

Monitoring

Ein Eintrag kann an jedem Tag erscheinen, und je früher er bemerkt wird, desto geringer der Schaden. Nehmen Sie die Website ins Monitoring auf, und die Reputationsprüfung wird automatisch wiederholt; taucht die Domain oder der Server in einer Blockliste auf, kommt eine Benachrichtigung per E-Mail oder Telegram. Für Agenturen und Hoster steht dieselbe Prüfung über die API für beliebig viele Websites zur Verfügung.