Malte ZanderInhalt
- Was bewirkt eine Meldung bei Google Safe Browsing?
- Warum sollten Sie nicht auf die automatische Erkennung warten?
- Wie melden Sie eine Seite Schritt für Schritt?
- Wie prüfen Sie, ob die Warnung aktiv ist?
- Was ersetzt die Browserwarnung nicht?
- Was, wenn Ihre eigene Seite fälschlich gewarnt wird?
- Wie hilft AI Fraud Protect?
- Häufige Fragen
Melden Sie eine Phishing-Seite über das Formular von Google Safe Browsing mit der vollständigen URL. Nimmt Google die Seite auf die Liste, sehen Besucher in Chrome und anderen Browsern, die Safe Browsing nutzen, eine rote Warnung, bevor die Seite lädt. Das schützt Menschen, während Hoster und Registrar noch prüfen. Warten Sie nicht auf die automatische Erkennung: In einer großen Studie listete Google nur einen kleinen Teil der Phishing-URLs, und das im Schnitt nach mehreren Tagen.
- Google Safe Browsing schützt nach eigenen Angaben täglich über fünf Milliarden Geräte, indem es Warnungen vor gefährlichen Websites anzeigt (Google).
- In einer Studie mit 286.237 Phishing-URLs erkannte Google Safe Browsing 18,41 % der Adressen, im Durchschnitt nach 108,73 Stunden (Lee u. a., WWW 2025).
- 83,93 % der untersuchten Phishing-Seiten waren bereits offline, bevor Safe Browsing sie erkannte (Lee u. a., WWW 2025).
- Mit dem Site-Status-Tool im Transparenzbericht prüfen Sie, ob Google eine Seite derzeit als gefährlich einstuft (Google).
Was bewirkt eine Meldung bei Google Safe Browsing?
Eine Warnung vor dem Besuch, keine Entfernung. Stuft Google eine Adresse als Phishing ein, zeigen Chrome und andere Browser, die Safe Browsing nutzen, eine ganzseitige rote Warnung, bevor die Seite lädt (Google). Die meisten Menschen brechen an dieser Stelle ab. Die Seite selbst bleibt online, bis Hoster oder Registrar handeln.
Genau deshalb ist die Meldung so wertvoll: Sie wirkt in der Zeit, in der der eigentliche Takedown noch läuft. Ein Takedown beim Hoster kann Stunden oder Tage dauern, eine Browserwarnung schützt in dieser Zeit alle Besucher, deren Browser Safe Browsing nutzt.
Warum sollten Sie nicht auf die automatische Erkennung warten?
Weil sie für die meisten Phishing-Seiten zu spät kommt oder ganz ausbleibt. Eine Studie der ACM Web Conference 2025 verfolgte 286.237 Phishing-URLs über fünf Monate. Google Safe Browsing erkannte davon 18,41 %. Die durchschnittliche Zeit bis zur Erkennung lag bei 108,73 Stunden, also mehr als vier Tagen, und 83,93 % der Seiten waren schon offline, bevor sie erkannt wurden (Lee u. a., WWW 2025).
Für Sie als betroffene Marke heißt das: Verlassen Sie sich nicht darauf, dass Google eine Fälschung Ihrer Seite von selbst findet. Melden Sie jede bestätigte Phishing-Seite aktiv, am besten in der ersten Stunde.
Wie melden Sie eine Seite Schritt für Schritt?
Das dauert zwei Minuten:
Beweise sichern. Screenshots und vollständige URL zuerst, denn eine gewarnte Seite kann verschwinden oder sich ändern.
Das Formular öffnen. Rufen Sie das Meldeformular von Google Safe Browsing auf.
Die vollständige URL eintragen. Mit Pfad und Parametern. Zeigt die Seite ihren Inhalt nur mit Parametern, ist die volle Adresse entscheidend.
Eine kurze Beschreibung ergänzen. Welche Marke wird imitiert, was fragt die Seite ab, wo liegt die echte Seite.
Absenden und notieren. Halten Sie Datum und Uhrzeit fest, damit Sie später prüfen können, ab wann die Warnung erscheint.
Melden Sie dieselbe Adresse parallel bei Microsoft. Microsoft Defender SmartScreen warnt Nutzerinnen und Nutzer von Microsoft Edge vor gefährlichen Seiten.
Wie prüfen Sie, ob die Warnung aktiv ist?
Mit dem Site-Status-Tool im Transparenzbericht von Google. Geben Sie die Adresse ein, und das Tool zeigt, ob Google die Seite derzeit als gefährlich einstuft. Rufen Sie die Fälschung nicht selbst im Browser auf, um die Warnung zu testen, sondern nutzen Sie das Tool oder eine abgeschirmte Umgebung. Notieren Sie, wann die Warnung erscheint. Das ist eine nützliche Kennzahl für Ihr Reporting, mehr dazu in Takedown-Erfolg messen.
Was ersetzt die Browserwarnung nicht?
Den Takedown selbst. Die Warnung erreicht nur Browser und Apps, die Safe Browsing nutzen. Menschen mit anderen Browsern, Mitarbeitende in Firmennetzen mit eigenen Filtern und Apps mit eingebauten Webansichten sehen sie unter Umständen nicht. Außerdem kann der Betreiber dieselbe Seite unter einer neuen Adresse aufsetzen, die noch nicht gelistet ist.
| Maßnahme | Wirkung | Grenze |
|---|---|---|
| Google Safe Browsing | Rote Warnung in Chrome und anderen Browsern, die Safe Browsing nutzen | Seite bleibt erreichbar, neue Adressen sind nicht gelistet |
| Microsoft SmartScreen | Warnung in Microsoft Edge | Gilt nur für Microsoft-Produkte |
| Hoster | Inhalte und Konto werden entfernt | Dauer hängt vom Anbieter ab |
| Registrar | Domain wird gesperrt | Nur bei missbräuchlich registrierten Domains |
Melden Sie deshalb immer alle Kanäle gleichzeitig, wie in Ein Fund, viele Meldungen beschrieben.
Was, wenn Ihre eigene Seite fälschlich gewarnt wird?
Das kann passieren, etwa wenn Ihre Website gehackt wurde. Bereinigen Sie die Seite und beantragen Sie die Überprüfung über die Google Search Console, in der Google Sicherheitsprobleme für verifizierte Website-Inhaber anzeigt. Für Fälschungen Ihrer Marke ist das nicht nötig: Dort wollen Sie die Warnung ja.
Wie hilft AI Fraud Protect?
AI Fraud Protect bereitet für jeden bestätigten Fall die Meldung an Google Safe Browsing zusammen mit den Meldungen an Hoster, Registrar und DNS-Anbieter vor. Die Browserwarnung gehört damit zur ersten Welle, nicht ans Ende. Ein Mensch prüft und versendet jede Meldung, und der Fall bleibt auf der Nachfassliste, bis die Fälschung offline ist.
Starten Sie den kostenlosen Fraud-Scan für einen Kurzreport innerhalb von 48 Stunden oder fragen Sie eine Demo an, um Erkennung, Beweise und Takedown in der App zu sehen.
Häufige Fragen
Kostet eine Meldung bei Google Safe Browsing etwas?
Nein, das Formular ist kostenlos und steht allen offen.
Wie schnell erscheint die Warnung nach einer Meldung?
Google nennt keine Frist. Prüfen Sie den Status mit dem Site-Status-Tool und melden Sie parallel bei Hoster, Registrar und Microsoft, statt auf die Warnung zu warten.
Entfernt Google die Seite aus den Suchergebnissen?
Die Meldung bei Safe Browsing zielt auf Browserwarnungen. Google zeigt bei Suchergebnissen zu gefährlichen Seiten ebenfalls Warnhinweise, eine Garantie für die Entfernung aus der Suche ist die Meldung aber nicht.
Muss ich jede Unterseite einzeln melden?
Melden Sie die Adresse, die Opfer erreichen. Liegen mehrere Fälschungen auf derselben Domain, melden Sie jede bekannte URL und beim Registrar die Domain als Ganzes.
Quellen
Lee, Lim, Kim, Kwon, Kim: 7 Days Later, Analyzing Phishing-Site Lifespan After Detected, ACM Web Conference 2025