Gefährliche Webseiten in Chrome erkennen und Safe Browsing richtig einstellen

Google Chrome kann bekannte Phishing-Seiten, schädliche Downloads und andere riskante Inhalte mit Safe Browsing erkennen und vor dem Aufruf eine Warnseite anzeigen. Der Schutz ersetzt jedoch nicht die eigene Prüfung: Eine gültige HTTPS-Verbindung sagt beispielsweise nur etwas über die verschlüsselte Übertragung aus, nicht über die Seriosität des Betreibers. Achte vor allem auf die vollständige Internetadresse, den Anlass des Besuchs und ungewöhnliche Aufforderungen zu Anmeldung, Zahlung oder Download.

Eine verdächtige Seite vor der Eingabe von Daten prüfen

Die zuverlässigste Prüfung beginnt nicht beim Design, sondern in der Adresszeile. Betrügerische Seiten können Logos, Farben und Texte bekannter Unternehmen überzeugend nachbilden. Die tatsächliche Domain lässt sich dagegen nicht beliebig verstecken, solange du die vollständige Adresse aufmerksam liest.

1. Domain von rechts nach links lesen: Bei einer Adresse wie konto.beispiel-bank.fremde-domain.de gehört die Seite zu fremde-domain.de. Die davorstehenden Wörter sind lediglich Subdomains und können frei gewählt worden sein.
2. Schreibweise prüfen: Zusätzliche Buchstaben, vertauschte Zeichen, Bindestriche oder ähnlich aussehende Zeichen können eine bekannte Adresse imitieren. Besondere Vorsicht ist angebracht, wenn der Link aus einer unerwarteten Nachricht stammt.
3. Anlass hinterfragen: Eine angebliche Kontosperre, ein überraschender Gewinn oder eine extrem kurze Zahlungsfrist soll zu einer schnellen Reaktion verleiten. Öffne das betreffende Kundenkonto besser über ein gespeichertes Lesezeichen oder durch manuelle Eingabe der bekannten Adresse.
4. Geforderte Handlung bewerten: Das Herunterladen einer unbekannten Datei, die Installation einer Erweiterung, die Freigabe von Benachrichtigungen oder die Eingabe eines Einmalcodes ist ein stärkeres Warnsignal als ein bloßer Tippfehler im Text.

Auf dem Smartphone zeigt Chrome wegen des begrenzten Platzes möglicherweise nur einen Teil der Adresse. Tippe in die Adresszeile und verschiebe den Cursor beziehungsweise markiere die Adresse, um den vollständigen Domainnamen zu sehen. Eine verkürzte Darstellung darf nicht mit einer geprüften Adresse verwechselt werden.

Was Schloss-Symbol und HTTPS tatsächlich aussagen

HTTPS bedeutet, dass die Verbindung zwischen Chrome und dem aufgerufenen Server verschlüsselt ist und ein Zertifikat für den angesprochenen Domainnamen vorliegt. Auch eine betrügerische Seite kann ein gültiges Zertifikat besitzen. Das Schloss beziehungsweise die entsprechende Verbindungsanzeige ist daher kein Gütesiegel für einen Shop, eine Bank oder einen Zahlungsdienst.

Eine Zertifikatswarnung ist dagegen ein ernstes Stoppsignal. Sie kann unter anderem auftreten, wenn das Zertifikat nicht zur Adresse passt, abgelaufen ist oder die Vertrauenskette nicht bestätigt werden kann. Übergehe eine solche Warnung nicht, wenn du dich anmelden, bezahlen oder persönliche Daten übermitteln möchtest. In einem öffentlichen WLAN kann zunächst auch eine vorgeschaltete Anmeldeseite die Ursache sein; öffne dann das WLAN-Portal separat, statt die Warnung auf der gewünschten Zielseite zu umgehen.

Warnzeichen im Verhalten der Webseite

Nicht jede aufdringliche Seite ist automatisch mit Schadsoftware infiziert. Bestimmte Verhaltensweisen erhöhen das Risiko jedoch deutlich, besonders wenn mehrere davon zusammen auftreten:

• Die Seite behauptet, Chrome, Windows oder das Smartphone habe mehrere Viren gefunden, obwohl eine gewöhnliche Webseite keinen vollständigen Gerätescan durchführen kann.
• Ein Vollbildfenster verlangt einen Anruf bei einer angeblichen Supportnummer oder warnt vor einer sofortigen Kontosperre.
• Der Zurück-Button führt immer wieder auf dieselbe Seite oder es öffnen sich fortlaufend neue Tabs.
• Ein Download startet ohne nachvollziehbaren Anlass oder der Dateiname passt nicht zum erwarteten Dokument.
• Die Seite verlangt die Installation einer Browser-Erweiterung, um ein Video anzusehen, eine Identität zu bestätigen oder ein vermeintliches Sicherheitsproblem zu lösen.
• Eine Aufforderung im Seiteninhalt imitiert ein Browserfenster. Echte Chrome-Hinweise gehören zur Bedienoberfläche des Browsers und nicht lediglich zu einer Grafik innerhalb der Webseite.
• Beim Klick auf Navigation, Impressum oder Bezahloptionen wechselt die Domain ohne verständlichen Grund.

Bei einem solchen Verhalten solltest du nichts bestätigen und keine Telefonnummer aus dem Fenster anrufen. Schließe den Tab. Falls dies nicht normal gelingt, beende Chrome über die App-Übersicht beziehungsweise den Task-Manager und öffne beim nächsten Start nicht automatisch die verdächtige Seite erneut.

Safe Browsing in Chrome aufrufen und einstellen

Die Schutzstufe findest du in Chrome unter Einstellungen, Datenschutz und Sicherheit, Sicherheit und dort im Bereich Safe Browsing. Bezeichnungen oder die genaue Anordnung können sich je nach Chrome-Version und Gerät leicht unterscheiden. Die offizielle Chrome-Hilfe führt den Bereich unter den Themen Sicherheit und Safe Browsing, falls der Menüpunkt nach einer Änderung anders angeordnet ist.

Auf einem Desktop-Rechner kannst du die Sicherheitsseite außerdem erreichen, indem du chrome://settings/security in die Adresszeile eingibst und bestätigst. Diese interne Adresse öffnet eine Chrome-Einstellung und keine Internetseite.

Standardschutz für den normalen Alltag

Der Standardschutz warnt vor bekannten gefährlichen Webseiten, Downloads und Erweiterungen. Er ist für viele Nutzer eine ausgewogene Einstellung, weil Chrome bekannte Risiken abgleicht, ohne sämtliche Vorteile des erweiterten Schutzes zu aktivieren. Welche ergänzenden Optionen darunter erscheinen, hängt von der verwendeten Chrome-Version und der Anmeldung im Browser ab.

Erweiterter Schutz bei erhöhtem Sicherheitsbedarf

Der erweiterte Schutz arbeitet vorausschauender und kann neue Gefahren schneller bewerten. Dafür werden mehr sicherheitsrelevante Informationen an Google übertragen. Diese Stufe kann sinnvoll sein, wenn du häufig unbekannte Links öffnest, viele Dateien aus wechselnden Quellen herunterlädst oder einen stärkeren Schutz vor neuen Phishing-Versuchen wünschst. Lies die unmittelbar in Chrome angezeigte Beschreibung, bevor du sie einschaltest, weil dort die für deine Version geltende Datenverarbeitung erläutert wird.

Kein Schutz ist keine sinnvolle Fehlerbehebung

Das Abschalten von Safe Browsing beseitigt lediglich Warnungen, nicht die Ursache eines blockierten Downloads oder einer gefährlichen Seite. Wurde eine Datei fälschlich beanstandet, solltest du Herkunft, Dateityp und digitale Signatur prüfen und eine saubere Bezugsquelle suchen. Den gesamten Schutz dauerhaft auszuschalten, nur um eine einzelne Sperre zu umgehen, vergrößert das Risiko bei allen folgenden Seitenaufrufen.

Eine Chrome-Warnseite richtig einordnen

Chrome verwendet auffällige Warnseiten, wenn Safe Browsing eine Adresse als mutmaßlich gefährlich einstuft. Je nach Fund kann die Meldung vor Phishing, schädlicher Software oder unerwünschten Programmen warnen. Der sichere Standardweg ist, zur vorherigen Seite zurückzukehren.

Eine Warnung kann im Einzelfall auf einer fehlerhaften Einstufung beruhen. Das ist aber kein Grund, sie allein wegen eines vertraut klingenden Seitennamens zu ignorieren. Nutze stattdessen eine unabhängige Route: Rufe die bekannte Hauptadresse des Unternehmens manuell auf, suche dort den gewünschten Bereich oder kontaktiere den Betreiber über bereits vorhandene Kontaktdaten. Bei einem Download sollten Anbietername, Dateiname, Dateityp und Zweck zusammenpassen.

Manche betrügerischen Seiten bauen eine Chrome-Warnung lediglich optisch nach. Prüfe in diesem Fall die Adresszeile und die Bedienbarkeit des Browsers. Eine Schaltfläche im Seiteninhalt, die zu einem angeblichen Scan, Abonnement oder Supportanruf führt, gehört nicht zum Safe-Browsing-Ablauf.

Benachrichtigungen sind keine Sicherheitsmeldungen von Chrome

Eine Webseite kann um Erlaubnis bitten, Benachrichtigungen zu senden. Nach einer unbedachten Zustimmung erscheinen später Meldungen auch dann, wenn die betreffende Seite nicht geöffnet ist. Solche Hinweise können Virenwarnungen, Gewinne oder Paketmeldungen vortäuschen, stammen aber vom freigegebenen Webangebot und nicht automatisch von Chrome oder einem Virenschutzprogramm.

Verdächtige Berechtigungen verwaltest du unter Einstellungen, Datenschutz und Sicherheit, Website-Einstellungen und Benachrichtigungen. Entferne oder blockiere dort unbekannte Einträge. Klicke die eingeblendete Warnung nicht an, um sie vermeintlich zu schließen, da der Klick zur beworbenen Seite führen kann.

Je nach Beobachtung anders reagieren

• Nur ein verdächtiger Link wurde angezeigt: Öffne ihn nicht, sondern rufe den vermeintlichen Absender über einen bekannten Weg auf.
• Die Seite wurde geöffnet, aber es erfolgte keine Eingabe und kein Download: Schließe den Tab und prüfe, ob du Benachrichtigungen oder andere Website-Berechtigungen erteilt hast.
• Eine Datei wurde heruntergeladen, aber nicht geöffnet: Öffne sie nicht. Lösche sie, wenn Herkunft und Zweck nicht zweifelsfrei zusammenpassen, und lade benötigte Software nur über den bekannten Anbieterweg erneut.
• Zugangsdaten wurden eingegeben: Ändere das Passwort über die echte Webseite. Wurde dasselbe Passwort bei weiteren Diensten verwendet, ändere es dort ebenfalls und aktiviere, sofern verfügbar, eine zusätzliche Anmeldebestätigung.
• Bank- oder Kartendaten wurden übermittelt: Kontaktiere das Kreditinstitut über eine bekannte Telefonnummer und prüfe die vorgesehenen Sperr- und Reklamationswege. Warte nicht auf eine Antwort der verdächtigen Seite.
• Eine Erweiterung oder ein Programm wurde installiert: Entferne die unbekannte Erweiterung beziehungsweise Anwendung und führe mit den vorhandenen Sicherheitsfunktionen des Betriebssystems eine Prüfung durch.

Die sinnvollste Schutzroutine für Chrome

Lass mindestens den Standardschutz aktiviert und halte Chrome über den Bereich Hilfe und Über Google Chrome auf dem vom Browser angebotenen Stand. Prüfe unbekannte Adressen vor einer Anmeldung vollständig, lehne unerwartete Benachrichtigungsanfragen ab und behandle HTTPS nicht als Vertrauensbeweis.

Die stärkste Entscheidungshilfe bleibt der Zusammenhang: Passt die Adresse zum behaupteten Anbieter, hast du den Vorgang selbst ausgelöst und ist die verlangte Handlung dafür üblich? Sobald einer dieser Punkte nicht passt, brich den Vorgang ab und öffne das betreffende Konto oder Angebot über einen bereits bekannten Zugang. Safe Browsing fängt viele bekannte Gefahren ab; die unabhängige Navigation verhindert zusätzlich, dass eine noch nicht erkannte Fälschung allein durch ihr überzeugendes Aussehen erfolgreich ist.