Sicherer URL-Prüfer

Der Sicherer URL-Prüfer ist ein kostenloses Tool, das prüft, ob Google eine eingegebene URL als sicher oder unsicher einstuft.

Was prüft Google Safe Browsing?

Google Safe Browsing gleicht URLs mit den von Google verwalteten Bedrohungsinformationen ab. Damit sollen Webadressen erkannt werden, die mit Risiken wie Phishing, irreführenden Seiten, Malware und unerwünschter Software in Verbindung stehen.

Die Prüfung bezieht sich auf die eingegebene URL und deren Bewertung in den Daten von Google. Sie ist kein Echtzeit-Sicherheitsaudit des Website-Codes, des Hosting-Kontos oder der Datenbank.

Ein unsicheres Ergebnis bedeutet nicht zwangsläufig, dass Google die Seite aus den Suchergebnissen entfernt oder ein Internetanbieter sie gesperrt hat. Safe-Browsing-Warnungen, die Indexierung durch die Google-Suche und Sperren auf Netzwerkebene sind voneinander unabhängige Systeme.

Wie prüfe ich, ob eine URL sicher ist?

Gib die Webadresse ein und prüfe das ausgegebene Ergebnis. Wenn die Warnung nur eine bestimmte Seite und nicht die gesamte Domain betrifft, gib auch den entsprechenden Pfad an.

Eine Prüfung von https://example.co.uk/ sagt beispielsweise möglicherweise nicht genug über https://example.co.uk/account/sign-in aus. Die Startseite und die Anmeldeseite sind unterschiedliche URLs und können unterschiedlich bewertet werden.

Die Verarbeitung erfolgt auf dem Server. Die URL wird über HTTPS an den Server übertragen und nicht gespeichert. Gib möglichst keine privaten Links mit Tokens zum Zurücksetzen von Passwörtern, signierten Download-Parametern oder anderen geheimen Daten ein, es sei denn, genau diese Adresse muss geprüft werden.

Wie ist das Ergebnis zu verstehen?

Das Ergebnis zeigt den binären Safe-Browsing-Status der eingegebenen URL. Das Tool gibt eine von zwei Meldungen aus, jedoch keine Bedrohungskategorie, kein Prüfprotokoll und keine ausführliche Erklärung.

Ein sicheres Ergebnis validiert weder ein HTTPS-Zertifikat noch prüft es, ob die DNS-Auflösung funktioniert, die E-Mail-Authentifizierung korrekt ist oder ein Download frei von Schadsoftware ist. Es kann auch nicht beurteilen, ob eine Seite aus einem legitimen geschäftlichen Grund nach Informationen fragt. Prüfe daher neben dem ausgegebenen Status auch die Schreibweise der Domain und den Kontext der Seite.

Wann du einen Link genauer prüfen solltest

Eine Safe-Browsing-Prüfung ist vor allem dann hilfreich, wenn es um eine Sicherheitswarnung oder ein verdächtiges Linkziel geht, nicht um die allgemeine Erreichbarkeit einer Website.

1. Ein Link in einer E-Mail wirkt verdächtig. Prüfe den genauen Link, ohne ihn im Browser zu öffnen. Ist das Ergebnis unsicher, gib keine Anmeldedaten oder Zahlungsinformationen ein. Vergleiche auch bei einem sicheren Ergebnis die Domain des Absenders mit der bekannten Website der Organisation und meide Links, die unerwartet zur Anmeldung auffordern.
2. Eine bereinigte Website zeigt weiterhin eine Browserwarnung. Prüfe die betroffene Seite und andere kompromittierte Pfade einzeln. Ein unsicheres Ergebnis kann bedeuten, dass Google den Status noch nicht aktualisiert hat oder weiterhin infizierte Inhalte vorhanden sind. Kontrolliere die Hosting-Dateien, die Datenbank, Administratorkonten und Skripte von Drittanbietern, bevor du über den zuständigen Google-Dienst eine verfügbare Überprüfung beantragst.
3. Ein Besucher wird auf eine unbekannte Domain weitergeleitet. Prüfe sowohl die ursprüngliche Adresse als auch das endgültige Ziel. Der Sicherer URL-Prüfer zeigt keine Weiterleitungskette an. Ermittle deshalb mit dem URL-Weiterleitungsprüfer jede einzelne Station und prüfe anschließend die resultierenden URLs.

Wenn eine Website nach einer DNS-Änderung nicht aufgelöst wird, kann diese Prüfung keine Probleme mit Nameservern, A-Einträgen, AAAA-Einträgen oder DNSSEC diagnostizieren. Bei einer Zertifikatswarnung müssen außerdem der Hostname, der Gültigkeitszeitraum und die Zertifikatskette separat geprüft werden.

Warum kann sich ein sicherer oder unsicherer Status erst verzögert ändern?

Die Änderung eines Safe-Browsing-Status kann Zeit benötigen, da Google seine Bedrohungsdaten nach einem eigenen Zeitplan neu bewertet. DNS-Einträge, Browser-Caches und zwischengeschaltete Caches können unabhängig davon beeinflussen, was Besucher sehen. Den zugrunde liegenden Status verzögern sie jedoch nicht.

Auch nachdem schädliche Dateien entfernt wurden, kann Google weiterhin einen unsicheren Status anzeigen, bis seine Systeme die betroffene URL erneut aufrufen oder bewerten. Umgekehrt ist eine erst kürzlich kompromittierte Seite möglicherweise noch nicht in den Bedrohungsdaten erfasst. Diese Verzögerung ist einer der Gründe, warum ein sicheres Ergebnis nicht als umfassende Sicherheitsfreigabe gelten kann.

Auch die DNS-Propagierung kann zu verwirrenden Unterschieden führen. Nach einem Hosting-Umzug erreicht ein Netzwerk möglicherweise schon den neuen Server, während ein anderes noch die alte Adresse erreicht. War der alte Server kompromittiert, können zwei Personen bei Eingabe derselben Domain vorübergehend unterschiedliche Inhalte erhalten, obwohl der URL-Text identisch ist.

Browser können Warninformationen oder zwischengespeicherte Seiten eine Zeit lang behalten. Ein Test in einem anderen Browser oder Netzwerk kann dabei helfen, einen lokalen Cache von einem weiter verbreiteten Status zu unterscheiden. Das Leeren des Caches entfernt jedoch keinen echten Safe-Browsing-Eintrag. Der Google-Cache-Checker kann bei der Untersuchung helfen, ob über die Google-Systeme noch eine ältere Version der Seite sichtbar ist.

Häufig gestellte Fragen

Kann ich eine gekürzte URL prüfen?

Du kannst die Kurz-URL selbst prüfen. Das Ergebnis zeigt aber nicht automatisch alle Ziele, zu denen sie möglicherweise weiterleitet. Löse den Link mit einem Weiterleitungsprüfer auf und prüfe danach die endgültige URL sowie alle unerwarteten zwischengeschalteten Domains einzeln.

Kann ich localhost oder eine interne Firmenadresse prüfen?

Safe Browsing ist auf Bedrohungen im Web und öffentlich relevante URLs ausgelegt. Ein Ergebnis für localhost, einen internen Hostnamen oder eine private IP-Adresse ist daher möglicherweise nicht aussagekräftig. Untersuche solche Adressen stattdessen anhand der lokalen DNS-, Routing-, Proxy- und Serverkonfiguration.

Sollte ich Tracking-Parameter in der URL mit angeben?

Übernimm Parameter, wenn sie das untersuchte Ziel oder dessen Inhalt verändern. Entferne nach Möglichkeit jedoch nicht benötigte Analyse-Tags. Abfragezeichenfolgen können persönliche Kennungen, Zugriffstokens oder E-Mail-Adressen enthalten. Prüfe die URL daher, bevor du sie eingibst.

Was kann ich tun, wenn nur eine Seite als unsicher eingestuft wird?

Isoliere die Seite und untersuche ihre Dateien, eingebetteten Skripte, Formulare und Datenbankinhalte. Prüfe außerdem benachbarte Pfade und kürzlich geänderte Vorlagen, da gemeinsam verwendeter Code mehrere Seiten betreffen kann, auch wenn nur eine Adresse gemeldet wurde. Lass die betroffene Seite offline, bis die Ursache beseitigt ist. Ändere die Zugangsdaten, wenn eine Kompromittierung oder die Offenlegung von Anmeldedaten vermutet oder bestätigt wurde.