Prüfen Sie vor einer Zusammenarbeit, ob die Website unter Kontrolle ist
Eine themenfremde Seite oder ein ungewöhnlicher Link sind Anlass für eine Prüfung, aber kein eindeutiger Beweis. Erfahren Sie, wie Sie eine Website überprüfen, Hinweise dokumentieren und umsichtig entscheiden.
Warum Sicherheit zur sorgfältigen Prüfung im Vorfeld gehört
Bevor Sie eine redaktionelle Zusammenarbeit vorschlagen, sollten Sie prüfen, ob die Website Inhalte veröffentlicht, die zu ihrer Tätigkeit passen, und ob sich die Seiten wie erwartet verhalten. Eine Auffälligkeit kann sich auf das Leseerlebnis, den Ruf einer Marke und die Bewertung der Gelegenheit auswirken. Sie zu überprüfen, ist Teil einer verantwortungsvollen Entscheidung und keine forensische Untersuchung.
- Ein einzelner Hinweis kann eine legitime Erklärung haben: etwa eine Migration, eine ältere Seite, Inhalte von Mitwirkenden oder eine falsch konfigurierte Weiterleitung.
- Zunächst geht es darum festzustellen, was passiert, ob sich das Verhalten reproduzieren lässt und ob die verantwortliche Person der Website es erklären kann.
- Schreiben Sie eine Auffälligkeit ohne ausreichende Belege weder einem Angriff noch einer bestimmten Absicht zu.
Auffälligkeiten, die eine genauere Prüfung verdienen
Manche Hinweise sind ein guter Grund, innezuhalten und genauer hinzusehen. Entscheidend ist der Kontext: Eine URL mit unerwarteten Inhalten kann zu einem legitimen oder älteren Bereich gehören; ein Sprung zu einer anderen Domain kann auf eine vorgesehene Weiterleitung zurückgehen; und ein kommerzieller Link kann korrekt gekennzeichnet sein. Es geht nicht nur darum, ob etwas ungewöhnlich wirkt, sondern auch darum, ob es eine überprüfbare und schlüssige Erklärung gibt.
- Unerwartete Weiterleitungen: Die URL führt zu einem Ziel, das scheinbar nicht zur angeforderten Seite passt – insbesondere, wenn dies wiederholt oder ohne sichtbare Erklärung geschieht.
- Thematisch unpassende Seiten: Es erscheinen Inhalte aus sehr unterschiedlichen Kategorien, Seiten mit unstimmigen Titeln oder Texten oder Pfade, die nicht zur Struktur der Website passen.
- Kontextfremde ausgehende Links: Sie stehen in Absätzen ohne inhaltlichen Bezug, haben Ankertexte, die das Ziel nicht beschreiben, oder befinden sich in Blöcken, die ohne redaktionelle Sorgfalt hinzugefügt wirken.
- Schwer erklärbare Änderungen: Eine bekannte Seite zeigt andere Inhalte, eine andere Sprache, Navigation oder Links als ein vergleichbarer Bereich.
Prüfen Sie mehrere Seiten und URLs, bevor Sie ein Muster bewerten
Beginnen Sie mit den für die Zusammenarbeit relevanten Seiten und vergleichen Sie sie mit anderen Bereichen derselben Website: Startseite, Kategorien, aktuelle Artikel und – sofern erreichbar – ältere Seiten. Wenn Ihnen eine Auffälligkeit begegnet, wiederholen Sie die Prüfung anhand einer weiteren verwandten URL und rufen Sie die Seite später erneut auf. Eine Suche nach der Domain in einer Suchmaschine kann Hinweise liefern, doch die Ergebnisse sind nicht immer aktuell und decken nicht zwangsläufig die gesamte Website ab.
- Notieren Sie die genaue URL einschließlich Pfad und relevanter Parameter und prüfen Sie, was passiert, wenn Sie sie über die normale Navigation aufrufen.
- Achten Sie darauf, ob das Verhalten auf verschiedenen Seiten wiederholt auftritt oder nur bei einer bestimmten Adresse.
- Prüfen Sie, ob es eine sichtbare Erklärung gibt, etwa eine Archivseite, von Dritten beigesteuerte Inhalte oder eine angekündigte Weiterleitung.
- Geben Sie keine Anmeldedaten ein, laden Sie keine Dateien herunter und führen Sie keine invasiven Tools aus. Wenn eine URL gefährlich wirkt, müssen Sie nicht mit ihr interagieren, um den Vorfall zu dokumentieren.
Dokumentieren Sie die nötigen Informationen, damit andere die Prüfung nachvollziehen können
Eine Notiz wie „Die Website wirkt seltsam“ lässt sich nicht überprüfen. Halten Sie die beobachteten Fakten neutral und so genau fest, dass eine andere Person die Prüfung wiederholen kann. Wenn Sie Screenshots anfertigen, bewahren Sie auch die vollständige URL und das Datum auf: Ein einzelnes Bild kann den Kontext ausblenden oder das aktuelle Verhalten nicht wiedergeben.
- Datum und Uhrzeit der Prüfung, gegebenenfalls mit Zeitzone.
- Angeforderte URL und endgültiges Ziel, falls eine Weiterleitung stattgefunden hat; beschreiben Sie die ausgeführten Schritte, ohne die Ursache zu unterstellen.
- Was Sie beobachtet haben, auf welcher Seite und ob Sie es zu einem anderen Zeitpunkt wiederholen konnten.
- Screenshots oder Kontextnotizen; erfassen Sie dabei keine unnötigen personenbezogenen Daten.
- Unterscheiden Sie klar zwischen Beobachtung und Interpretation: zum Beispiel „Die URL führt zu einem anderen Bereich“ statt „Die Website wurde kompromittiert“.
Unterscheiden Sie zwischen einem technischen Hinweis und einem Beweis für eine Kompromittierung
Eine Auffälligkeit ist ein Anlass für eine Prüfung; für sich genommen beweist sie weder, wer sie verursacht hat, noch warum. Eine Weiterleitung kann auf eine Konfiguration, eine Migration oder eine Integration zurückgehen. Themenfremde Inhalte können älter sein oder von Dritten stammen. Selbst wenn sich eine Auffälligkeit reproduzieren lässt, bestätigt das nur das beobachtete Verhalten und nicht zwangsläufig einen Einbruch.
- Hinweis: Etwas weicht von der Erwartung ab und sollte zusätzlich geprüft werden.
- Reproduzierbares Verhalten: Bei einer wiederholten, kontrollierten Prüfung tritt dasselbe Ergebnis auf. Das belegt das Verhalten, nicht dessen Ursache.
- Bestätigung: Dafür sind zusätzliche Informationen erforderlich, etwa eine überprüfbare Erklärung der verantwortlichen Person oder eine technische Prüfung mit autorisiertem Zugriff.
- Versuchen Sie nicht, auf private Bereiche zuzugreifen, Sicherheitsvorkehrungen zu umgehen oder Exploits auszuführen. Falls eine technische Untersuchung nötig ist, sollte sie der Eigentümer oder eine autorisierte Fachkraft durchführen.
Wann Sie nachfragen, pausieren oder die Gelegenheit verwerfen sollten
Wenn Sie einen einzelnen Hinweis mit geringer Auswirkung finden, bitten Sie vor einer Entscheidung um Kontext. Betrifft das Verhalten die relevanten Seiten, tritt es wiederholt auf oder lässt es sich nicht erklären, setzen Sie die Freigabe aus, bis der Sachverhalt geklärt ist. Sie können die Zusammenarbeit ablehnen, wenn das Markenrisiko weiterhin nicht akzeptabel ist oder Sie nicht genügend Informationen erhalten. Sie müssen nicht behaupten, die Website sei kompromittiert, um eine umsichtige Entscheidung zu begründen.
- Bitten Sie die verantwortliche Person zu bestätigen, ob ihr die Seite, der Link oder die Weiterleitung bekannt ist und ob eine Korrektur vorgesehen ist.
- Nennen Sie konkrete Fakten: URL, Datum, beobachtetes Ergebnis und den relevanten Screenshot – ohne Vorwürfe.
- Legen Sie fest, was geprüft werden müsste, um das Gespräch wieder aufzunehmen, zum Beispiel, dass sich die URL wieder wie erwartet verhält.
- Wenn die Erklärung die Zweifel nicht ausräumt oder die Auffälligkeit bestehen bleibt, pausieren oder verwerfen Sie die Gelegenheit entsprechend den Risikokriterien Ihrer Organisation.
Dokumentieren Sie die Entscheidung und überprüfen Sie sie bei neuen Informationen erneut
Die Entscheidung sollte auch Wochen später und für jemanden, der an der Prüfung nicht beteiligt war, nachvollziehbar sein. Bewahren Sie die Zusammenfassung, relevante Belege, die erhaltene Antwort und das angewandte Kriterium auf: freigeben, Änderungen anfordern, pausieren oder verwerfen. Wenn die verantwortliche Person das Problem behebt oder neue Informationen liefert, prüfen Sie die betroffenen URLs erneut, bevor Sie die Entscheidung ändern.
- Halten Sie fest, wer die Website geprüft und welche Seiten die Person aufgerufen hat.
- Fassen Sie den Grad der Unsicherheit und die Gründe für die Entscheidung zusammen, ohne Vermutungen als Tatsachen darzustellen.
- Ergänzen Sie die Antwort der verantwortlichen Person und alle später beobachteten Änderungen.
- Legen Sie ein Datum oder eine Bedingung fest, um die Prüfung wieder aufzunehmen, falls die Zusammenarbeit pausiert.
Häufige Fragen
Beweist eine themenfremde Seite, dass eine Website gehackt wurde?+
Nein. Sie ist ein Hinweis, den Sie überprüfen sollten, kann aber auf ältere Inhalte, Beiträge Dritter, eine Migration oder eine andere Ursache zurückgehen. Prüfen Sie, ob sie wiederholt auftritt, und bitten Sie um eine Erklärung, bevor Sie Schlussfolgerungen ziehen.
Sollte ich jede Website ablehnen, die eine URL weiterleitet?+
Nicht unbedingt. Manche Weiterleitungen sind beabsichtigt. Prüfen Sie, welche URL angefordert wurde, welches Ziel sie schließlich aufruft und ob sich das Verhalten schlüssig aus der Navigation der Website erklären lässt.
Was sollte ich tun, wenn ich vor einer Veröffentlichung einen ungewöhnlichen Link finde?+
Dokumentieren Sie die Seite und den Kontext, fragen Sie die verantwortliche Person und setzen Sie die Freigabe aus, wenn die Auffälligkeit die Zusammenarbeit betrifft oder ungeklärt bleibt. Sie müssen der Website nichts vorwerfen, um zu entscheiden, dass Sie lieber warten oder nicht weitermachen.
Garantiert eine bezahlte Zusammenarbeit einen Link oder SEO-Ergebnisse?+
Nein. Eine Zahlung garantiert weder die Veröffentlichung eines Links noch Rankings, Traffic oder SEO-Ergebnisse. Die Zusammenarbeit sollte transparent sein und der Link kann je nach Fall Attribute wie sponsored oder nofollow tragen. Google erklärt in seiner Dokumentation zu Links und in seinen Spamrichtlinien, wie ausgehende Links qualifiziert werden.
Welche offiziellen Quellen kann ich zu bezahlten Links konsultieren?+
Google Search Central veröffentlicht die Search Essentials (https://developers.google.com/search/docs/essentials), seine Spamrichtlinien für die Google Suche (https://developers.google.com/search/docs/essentials/spam-policies) und den Leitfaden zur Qualifizierung ausgehender Links (https://developers.google.com/search/docs/crawling-indexing/qualify-outbound-links). Diese Quellen geben Orientierung zu den Richtlinien von Google, ersetzen jedoch nicht die konkrete Prüfung der Website.
Quellen und Referenzen
- Google Search Essentials — Google Search Central
- Spam policies for Google web search — Google Search Central
- Qualify outbound links — Google Search Central