Yandex markiert eine Website als unerwünschte Software, wenn gefährliche oder unerwünschte Programme – oder Links zu diesen – auf ihren Seiten gefunden werden. Diese Kategorie umfasst direkte Malware und eine zweite, größere Gruppe: Software, die zwar technisch funktionsfähig ist, aber Dinge installiert oder tut, denen der Nutzer nicht zugestimmt hat.
Was qualifiziert
- Eine Seite, die beim Öffnen ein schädliches Skript ausführt oder unerwartet ein Programm auf das Gerät herunterlädt.
- Ein Download, der eine ausführbare Datei in einem anderen Format als beworben liefert.
- Viren und Spyware, die auf der Website gehostet werden.
- Programme, die nach dem Ausführen im Hintergrund zusätzliche Software installieren, aufdringliche, Aufmerksamkeit heischende Techniken nutzen oder versteckte Miner ausführen, die das Gerät des Besuchers für Kryptowährung beanspruchen.
Der Teil, der für legitime Websites gilt
Ein Großteil der Korrekturleitlinien von Yandex betrifft nicht das Entfernen von Malware, sondern die Art und Weise, wie Downloads präsentiert werden – genau hier scheitern ehrliche Websites:
- Der Text, der eine herunterladbare Datei beschreibt, muss prominent, groß, gut lesbar und kontrastreich sein.
- Die Website muss angeben, was die Datei tatsächlich tut.
- Wenn eine Datei mehrere Download-Optionen bietet – das einfache Programm oder eine Version gebündelt mit Extras –, muss der Nutzer gewarnt werden.
- Handelt es sich bei dem Download um ein Installations- oder Downloader-Programm anstelle des eigentlichen Programms, muss dies klar angegeben werden.
- Direkte Download-Buttons und -Links müssen sichtbar unterscheidbar sein – was umgekehrt eine Regelung gegen den getarnten Download-Button darstellt, der in Wirklichkeit eine Anzeige ist.
Wenn Sie markiert wurden
- Entfernen Sie die schädlichen Fragmente und die Links zu unerwünschter Software.
- Scannen Sie die Website mit Antiviren- und Dateiscanndiensten von Drittanbietern, anstatt sich auf eine Sichtprüfung zu verlassen – injizierter Code ist normalerweise verschleiert und in Dateien platziert, die niemand öffnet.
- Finden Sie den Einstiegspunkt, bevor Sie eine Überprüfung beantragen. Eine bereinigte Website mit einem nicht gepatchten Plugin wird innerhalb von Tagen reinifiziert, und eine gescheiterte erneute Überprüfung kostet 30 Tage.
Risiko durch Drittanbieter
Ein Link zu unerwünschter Software reicht aus, wodurch sich das Risiko auf nutzergenerierte Inhalte, Kommentarsspam, veraltete Werbenetzwerke und jede Download-Spiegelung erstreckt, die die Website nicht kontrolliert. Auf Websites, die Einreichungen akzeptieren, ist dies eine laufende Moderationspflicht und keine einmalige Bereinigung.
So setzen wir das um
When a client is flagged here, we treat it as a security incident rather than an SEO ticket: find the entry point, patch it, rotate credentials, then clean. Cleaning first and investigating later is how sites get flagged twice, and the second flag costs a month of waiting before Yandex will even look again. On sites that host downloads legitimately, the fix is usually presentational — saying plainly that the file is an installer, and making the real download button the most obvious one on the page.
Verwandte Leistungen