JavaScript, das von externen Quellen eingebunden wird und Malware lädt, kann dazu führen, dass Google eine Webseite als gefährlich einstuft.

Vorsicht beim Einbinden unbekannten JavaScripts in eine Webseite: Wenn dieses JavaScript Schadcode enthält und zum Beispiel Malware lädt, ist das nicht nur für die Besucher d er Webseite gefährlich. Es kann auch dazu führen, dass Google die betreffende Seite selbst als Quelle für Malware einstuft. Darauf wies Johannes Müller im Webmaster-Hangout vom 16.11. hin.

Es ging dabei um die Frage eines Nutzers nach Inhalten externer Quellen und mögliche Auswirkungen auf die Darstellung der verwendenden Seite in der Suche. Laut Johannes Müller muss hier unterschieden werden zwischen Spam und Malware. Während Spam einfach dazu führe, dass Google die betreffenden Inhalte als weniger relevant einstufe, könne Malware, die von externen Quellen nachgelanden wird, dazu führen, dass Google die Zielseite selbst als Quelle von Malware betrachte. Schließlich sei das die Seite, auf welcher die Nutzer mit der Malware in Kontakt kämen.

Ein weiteres Risiko sind externe JavaScript-Quellen, die gehackt werden. Auf diese Weise kann es zum Austausch des ausgelieferten JavaScripts kommen, was ebenfalls zu den genannten Problemen führen kann.

Insgesamt muss also bei der Integration externer JavaScript-Quellen höchste Sorgfalt walten. Man sollte regelmäßig überprüfen, ob die ausgelieferten Inhalte in Ordnung sind und keinen Schadcode enthalten.

In der vergangenen Woche waren erstmals Benachrichtigungen gesichtet worden, die Google wegen "Social Engineerings", also wegen manipulativer Inhalte an betroffene Webmaster versendet hatte.

Titelbild: Copyright Dacianlogan - Fotolia.com

Verwandte Beiträge

Google empfiehlt: So könnt Ihr den Page Speed von JavaScript-Websites optimieren

Google hat einige Tipps dazu gegeben, wie sich die Ladezeit von JavaScript-Websites optimieren lässt. Ein wichtiger Bestandteil: Server Side Rendering.

Google beantwortet neue Fragen zu JavaScript und SEO

Google liefert Antworten auf einige wichtige Fragen im Zusammenhang mit JavaScript und SEO. Dabei geht es zum Beispiel um nicht mehr aktuelle Ressourcen und den Unterschied zwischen Prerendering und...

Google rendert keine Seiten mit Noindex-Tag

Google rendert keine Seiten, die auf 'noindex' gesetzt sind. Das ist vor allem für Seiten von Bedeutung, die per JavaScript erzeugt werden.