Google SafeBrowsing-Benachrichtigungen verwalten

Wenn Ihre Domain von Google auf die schwarze Liste gesetzt wird, wird eine Warnung „Täuschende Website voraus“ angezeigt, was sich nachteilig auf Ihre Phishing-Simulationskampagnen auswirkt.

Warum hat Google SafeBrowsing meine Domain auf die schwarze Liste gesetzt?

1. Gefälschte Marken:

   • Domains, die bekannte Marken nachahmen (z. B. Google, Facebook, Microsoft), können markiert werden. Googles Algorithmen erkennen visuelle und strukturelle Ähnlichkeiten mit bekannten Marken, um Phishing zu verhindern.
2. Phishing-Indikatoren:

   • Wenn die Domain Landingpages hostet, die Anmeldedaten, persönliche Informationen oder Zahlungsdaten abfragen, kann sie als Phishing-Website eingestuft werden. Google analysiert die Inhalte auf typische Phishing-Taktiken und täuschende Praktiken.
3. Neue oder nicht vertrauenswürdige Domains:

   • Neu registrierte Domains haben oft keinen Ruf. Wenn diese Domains für Phishing-Simulationen verwendet werden, werden sie mit höherer Wahrscheinlichkeit auf die schwarze Liste gesetzt. Google bewertet das Alter und die Vertrauenswürdigkeit einer Domain.
4. Domain-Konfiguration:

   • Die Einrichtung von SPF-, MX- und A-Records, die auf den Lucy-Server verweisen, wird überprüft. Fehlkonfigurationen oder Anomalien in diesen Records können eine Sperrung auslösen. Google prüft die Übereinstimmung mit typischen Nutzungsmustern und legitimen E-Mail-Konfigurationen.
5. SSL-Zertifikate:

   • Selbst bei gültigen SSL-Zertifikaten kann eine Domain markiert werden, wenn sie Anzeichen von Missbrauch zeigt oder die Zertifikate nicht von bekannten Zertifizierungsstellen stammen. Google prüft die Gültigkeit und Vertrauenswürdigkeit der SSL-Zertifikate.
6. Verteilung von Malware:

   • Wenn die Domain unbeabsichtigt Malware hostet oder verbreitet (z. B. über Anhänge oder verlinkte Downloads), wird sie auf die schwarze Liste gesetzt. Google scannt nach schädlicher Software und Skripten.
7. Täuschende Inhalte:

   • Google sucht nach Inhalten, die absichtlich täuschend oder irreführend sind und Nutzer dazu verleiten sollen, unsichere Aktionen auszuführen. Dazu gehören gefälschte Warnungen, Hinweise und Anweisungen.
8. Verdächtige Verhaltensmuster:

   • Hohe E-Mail-Volumina, die von der Domain gesendet werden, insbesondere solche, die Phishing-E-Mails ähneln, können Alarmzeichen auslösen. Google überwacht Versandmuster und E-Mail-Inhalte auf verdächtige Aktivitäten.
9. Nutzerberichte:

   • Wenn Nutzer die Domain als verdächtig oder schädlich melden, berücksichtigt Google diese Meldungen. Eine hohe Anzahl an Nutzerbeschwerden kann dazu führen, dass eine Domain auf die schwarze Liste gesetzt wird.
10. Eingebettete Links und Weiterleitungen:

    • Google prüft die Domain auf verdächtige Links und Weiterleitungen. Wenn die Website auf bekannte schädliche oder Phishing-Websites weiterleitet, kann sie markiert werden.

Was kann ich tun, um eine Sperrung zu verhindern?

Wählen Sie seriöse Domain-Anbieter:

• Registrieren Sie Ihre Domains bei bekannten und seriösen Domain-Anbietern. Dies hilft, anfängliches Vertrauen aufzubauen. Sie können den integrierten Domain-Assistenten für die Registrierung bei GoDaddy verwenden.

Richten Sie die richtigen DNS-Einträge ein:

• Stellen Sie sicher, dass Ihre SPF-, DKIM- und DMARC-Einträge korrekt konfiguriert sind, um Ihre E-Mails zu authentifizieren.
• Beispiel für einen SPF-Eintrag:

  v=spf1 ip4:{your_lucy_ip_address} ~all

• Beispiel für einen DKIM-Eintrag:

  default._domainkey IN TXT "v=DKIM1; k=rsa; p=<public_key>"

• Beispiel für einen DMARC-Eintrag:

  _dmarc IN TXT "v=DMARC1; p=none; rua=mailto:[e-mail]"

Siehe unseren Plattform-Referenzartikel zu DNS-Einträgen

HTTPS implementieren:

• Verwenden Sie SSL/TLS-Zertifikate von seriösen Zertifizierungsstellen (CAs), um Ihre Domains abzusichern. Verwenden Sie den integrierten Let's Encrypt-Zertifikatsgenerator für Ihre Domains.

Aktualisieren Sie Ihre DNS-Einträge regelmäßig:

• Halten Sie Ihre DNS-Einträge auf dem neuesten Stand und stellen Sie sicher, dass keine Fehlkonfigurationen vorliegen.

Inhalte und E-Mail-Praktiken:

Vermeiden Sie die exakte Nachahmung von Marken:

• Replizieren Sie das Erscheinungsbild von E-Mails und Seiten von Google, Facebook oder Microsoft nicht exakt. Fügen Sie leichte Variationen hinzu, um eine Erkennung durch Algorithmen zu vermeiden.

Verwenden Sie klare Hinweise:

• Fügen Sie in Ihre E-Mails und Landingpages Hinweise ein, die besagen, dass sie Teil eines Security-Awareness-Programms sind.

E-Mail-Volumen begrenzen:

• Senden Sie Ihre Phishing-Simulations-E-Mails in kleinen Chargen, um Spam-Filter nicht auszulösen. Verwenden Sie den integrierten Zeitplaner um dies zu erreichen.

E-Mail-Inhalte überwachen:

• Stellen Sie sicher, dass Ihre E-Mails keine Elemente enthalten, die häufig mit Spam oder Phishing in Verbindung gebracht werden, wie z. B. übermäßige Links oder verdächtige Anhänge.

Inhalte mit Spam-Prüfern testen:

• Verwenden Sie Tools wie Mail-Tester oder Litmus, um Ihre E-Mails vor dem Versand auf spamartige Elemente zu prüfen.

Domain-Verwaltung und -Überwachung:

Wärmen Sie Ihre Domain auf:

• Erhöhen Sie Ihr E-Mail-Versandvolumen schrittweise, um einen guten Versandruf aufzubauen. Verwenden Sie den integrierten Zeitplaner um dies zu erreichen.

Domain-Gesundheit überwachen:

• Verwenden Sie Tools wie Google Search Console um den Zustand Ihrer Domain zu überwachen und Probleme umgehend zu beheben.

Regelmäßige Bereinigung durchführen:

• Überprüfen und bereinigen Sie regelmäßig Ihre E-Mail-Listen, um sicherzustellen, dass Sie an gültige Adressen senden. Verwenden Sie die integrierte Automatisierung von Lucy um Ihre Benutzer automatisch mit dem Verzeichnis Ihrer Organisation aktuell zu halten.

Subdomains nutzen:

• Erwägen Sie die Verwendung von Subdomains speziell für Simulationen, um potenzielle Probleme von Ihrer Hauptdomain zu isolieren.

Google Safe Browsing und Nutzerberichte:

Regelmäßig auf Sperrungen prüfen:

• Prüfen Sie Ihre Domains regelmäßig mit Tools wie Google Safe Browsing, um sicherzustellen, dass sie nicht auf die schwarze Liste gesetzt wurden.

Nutzerberichte umgehend bearbeiten:

• Reagieren Sie schnell auf alle Nutzerberichte über verdächtige Aktivitäten im Zusammenhang mit Ihren Domains.

Ihre Domain verifizieren und auf die Whitelist setzen:

• Bestätigen Sie die Domaininhaberschaft in der Google Search Console und beantragen Sie eine Überprüfung, falls eine Sperrung erfolgt.

Rechtliche und ethische Aspekte:

Bleiben Sie innerhalb der gesetzlichen Grenzen:

• Stellen Sie sicher, dass Ihre Simulationen den lokalen Gesetzen und Vorschriften bezüglich E-Mail-Kommunikation und Datenschutz entsprechen.

Mit Stakeholdern kommunizieren:

• Informieren Sie relevante Stakeholder in Ihrer Organisation über die Phishing-Simulationen, um Missverständnisse und falsche Meldungen an Google zu vermeiden.

---

Domain-Verifizierung und Eigentumsnachweis

Domaininhaberschaft verifizieren:

• Gehen Sie zu Sicherheitsprobleme in der Google Search Console und klicken Sie auf „Eigenschaft jetzt hinzufügen“.

• Geben Sie die URL der Eigenschaft ein, die Sie verifizieren möchten, und klicken Sie auf „Weiter“.

Verifizierung beim Domainnamenanbieter:

• Wählen Sie Ihren Domainanbieter im Dropdown-Menü aus oder wählen Sie „Beliebiger DNS-Anbieter“ für die TXT-Record-Methode.

• Melden Sie sich bei Ihrem Domainnamenanbieter an und fügen Sie wie angewiesen einen TXT-Eintrag hinzu.

In diesem Beispiel fügen wir den von Google bereitgestellten TXT-Eintrag zu meinem DNS-Panel bei GoDaddy hinzu. Dieses Verfahren sollte für alle Domain-Registrierungsoberflächen ähnlich sein.

• Gehen Sie zurück zur Google Search Console und klicken Sie auf „Bestätigen“

Manchmal kann es eine Weile dauern, bis DNS-Änderungen sichtbar werden. Bitte warten Sie einige Stunden und öffnen Sie dann Ihre Eigenschaft in der Search Console erneut. Wenn die Verifizierung erneut fehlschlägt, versuchen Sie, einen anderen DNS-TXT-Eintrag hinzuzufügen.

---

Was kommt als Nächstes?

Nach der Verifizierung der Domaininhaberschaft kann es 48 bis 72 Stunden dauern, bis Google sie auf die Whitelist setzt. Aktualisierungen und Benachrichtigungen werden an die in der Google Search Console registrierte E-Mail-Adresse gesendet.