Gefährliche Webseite blockiert

Moin,

danke für deine Rückmeldung.

Wir schauen uns die Meldung selbstverständlich an. Aktuell gibt es von unserer Seite jedoch keinen Hinweis darauf, dass über Disco-Load gefährliche Inhalte verbreitet werden oder die Seite durch das Update kompromittiert wurde.
Solche Warnungen können unter anderem durch automatische Sicherheitssysteme von Google, Norton oder anderen Anbietern ausgelöst werden. Dabei kann bereits eine einzelne URL, Weiterleitung oder externe Ressource ausreichen, damit vorsorglich eine Warnung für eine Webseite angezeigt wird.
Dass sowohl Google als auch Norton eine Warnung anzeigen, nehmen wir dennoch ernst und werden die Ursache entsprechend prüfen.
Wichtig: Bitte schick uns, wenn möglich, einen Screenshot der vollständigen Warnmeldung und die genaue URL, bei der sie erscheint. Gerade die URL ist wichtig, da wir damit nachvollziehen können, ob die Warnung die Hauptseite, einen bestimmten Bereich oder möglicherweise eine externe Verlinkung betrifft.
Bis wir die Ursache eindeutig geklärt haben, möchten wir die Meldung weder herunterspielen noch voreilig als Fehlalarm bezeichnen.

Danke für den Hinweis!

Moin,
danke für die Reaktion. Es hat sich anscheinend erledigt. Ich hatte die Seite bei Norton freigegeben und jetzt wieder rausgenommen und es funktioniert wieder. Auch bei Google kommt keine Meldung mehr!

Alles zurück, bei Google kommt doch noch etwas:

Moin zed39,

danke dir für die Rückmeldung – gut zu hören, dass die Warnungen inzwischen verschwunden sind und alles wieder normal läuft.

Wir behalten das Thema trotzdem im Auge, um sicherzustellen, dass weder durch das Update noch durch externe Ressourcen unerwünschte Warnungen ausgelöst werden. Falls die Meldung erneut auftaucht oder du etwas Auffälliges bemerkst, gib uns bitte kurz Bescheid. Ein Screenshot oder die genaue URL wären dann wieder sehr hilfreich.

Danke nochmal fürs Melden!

Also heute ist es wieder wie oben beschrieben. Ich musste die Seite bei Norton freigeben sonst wird sie blockiert!!!

Ahnungslosigkeit reicht bei diesem offensichtlichen Problem scheinbar nicht aus und sollte hier von den Verantwortlichen ernst genommen werden.

Wir möchten an dieser Stelle noch einmal etwas klarstellen, da der Eindruck erweckt wird, hier würde ein *offensichtliches Problem* aus Ahnungslosigkeit ignoriert.

Das ist nicht der Fall.

Die von euch gemeldeten Warnungen werden von uns ernst genommen – genau deshalb wurde bereits nach der genauen betroffenen URL sowie vollständigen Screenshots der Warnmeldungen gefragt. Eine Meldung eines Sicherheitssystems mit der Klassifizierung *URL: Phishing* ist zunächst eine wichtige Information, sie erklärt jedoch noch nicht die Ursache.

Eine solche Einstufung bedeutet nicht automatisch, dass die Webseite kompromittiert wurde oder tatsächlich Phishing-Inhalte ausliefert. Automatisierte Reputations- und Sicherheitssysteme können Domains und einzelne URLs aus unterschiedlichen Gründen zeitweise entsprechend klassifizieren. Deshalb wäre es unseriös, ohne technische Prüfung entweder von einem Fehlalarm oder von einer tatsächlichen Kompromittierung auszugehen.

Hinzu kommt, dass disco-load.cc nicht ausschließlich über einen einzigen Zugriffsweg aufgerufen bzw. verlinkt wird. Die Seite und entsprechende Verweise sind auch an anderen Stellen vertreten. Uns liegen derzeit von dort keine vergleichbaren Meldungen vor. Auch das ist ein Punkt, der bei der Ursachenanalyse berücksichtigt werden muss.

Bemerkenswert ist außerdem der bisher geschilderte Verlauf: Die Warnung trat zunächst auf, war anschließend wieder verschwunden und erschien später erneut. Gerade ein solches Verhalten ist ein Grund mehr, die Ursache sauber einzugrenzen, statt vorschnell eine Behauptung darüber aufzustellen, was *offensichtlich* die Ursache sein soll.

Wer die Warnung weiterhin erhält, kann uns bei der Analyse am besten mit folgenden Informationen unterstützen:

• vollständiger Screenshot der Warnmeldung,
• exakte URL, bei der die Warnung ausgelöst wird,
• verwendeter Browser,
• verwendete Sicherheitssoftware und möglichst deren Version,
• Zeitpunkt, zu dem die Meldung aufgetreten ist,
• und die Information, ob bereits der Aufruf der Startseite oder erst der Aufruf einer bestimmten Unterseite bzw. eines Links die Warnung verursacht.

Je genauer diese Angaben sind, desto besser lässt sich feststellen, ob beispielsweise die gesamte Domain, eine einzelne URL, eine Weiterleitung oder eine eingebundene externe Ressource betroffen ist.

Was wir allerdings zurückweisen, ist die Unterstellung von *Ahnungslosigkeit*.

Ein verantwortungsvoller Umgang mit einer Sicherheitsmeldung besteht gerade nicht darin, aufgrund eines einzelnen Screenshots sofort eine Ursache zu verkünden. Wir prüfen solche Hinweise anhand nachvollziehbarer technischer Informationen. Wenn dabei tatsächlich ein Problem auf unserer Seite festgestellt wird, wird dieses selbstverständlich behoben.

Bis dahin bitten wir darum, zwischen einer Warnmeldung eines Sicherheitsanbieters und einer nachgewiesenen Ursache zu unterscheiden.

Sachliche Hinweise, Screenshots und betroffene URLs sind ausdrücklich willkommen und helfen uns weiter. Persönliche Seitenhiebe dagegen nicht.