Unerwartete Weiterleitungen

Unerwartete Weiterleitung ist Such-Spam, bei dem der Besucher auf einer Website von Drittanbietern landet, die zu besuchen er nicht beabsichtigt hatte. Yandex beschreibt es treffend: Die Weiterleitung ist weder offensichtlich noch erwartet.

Wenn es passiert

• Beim Öffnen der Website über die Suchergebnisse – das klassische Doorway-Muster, bei dem die Seite, die gerankt wurde, nicht die Seite ist, die der Nutzer erhält.
• Bei der Interaktion mit einem Element der Website, wie dem Klick auf einen vermeintlich gewöhnlichen Button.

Yandexs eigene Illustration ist es wert, im Gedächtnis behalten zu werden: Jemand, der nach einem Borschtsch-Rezept sucht, landet stattdessen auf einer Website, die Zimmerpflanzen verkauft. Die Diskrepanz zwischen Absicht und Ziel ist der Verstoß, nicht der Weiterleitungsmechanismus.

Der Dreiteilige Test für eine legitime Weiterleitung

Eine Weiterleitung ist kein Verstoß, wenn sie (1) für den Nutzer offensichtlich und klar ist, (2) einen klaren Grund hat und (3) weder irreführt noch schadet. Die Weiterleitung von Traffic auf eine neu gestaltete Version der Website während des Tests besteht diesen Test. Dasselbe gilt für einen klar gekennzeichneten Link oder Banner, der mit einem ersichtlichen Zweck woanders hinführt. Alles außerhalb dieser Bedingungen wird als unerwartete Weiterleitung behandelt.

Warum unschuldige Websites erfasst werden

Die häufigste Ursache, die wir sehen, ist nicht absichtlich. Ein kompromittiertes CMS-Plugin, ein Werbeskript oder ein Drittanbieter-Widget fügt eine Weiterleitung ein, die nur für Besucher aus der Suche oder nur auf Mobilgeräten ausgelöst wird. Der Inhaber sieht sie nie: Sie erreichen die Website durch Eingabe der Adresse, auf einem Desktop, bereits angemeldet. Jeder interne Test verläuft erfolgreich und der Verstoß ist real.

Wie man sie findet und behebt

• Laden Sie die Website so, wie es ein Such-Besucher tun würde: ein mobiler User-Agent, Referrer aus einem Suchergebnis, keine Cookies, keine Sitzung.
• Überprüfen Sie jedes Skript, das die Seite steuern kann – Plugins, Tag Manager, Werbeskripte, Chat-Widgets, alles, was von Dritten hinzugefügt wurde.
• Überprüfen Sie, ob die Linkziele mit dem übereinstimmen, was der Linktext und die umgebende Seite versprechen.

Reichen Sie die Seite dann zur Überprüfung ein mit einer Beschreibung dessen, was entfernt wurde. Eine Reinfektion nach einer teilweisen Bereinigung ist üblich, und eine zweite gescheiterte Überprüfung kostet 30 Tage.