Google Ads: Manipulierte Website / Umgehung von Systemen korfo.org

[easyfoil]

Hallo liebe Community,

wir schalten seit längerer Zeit google ads, was in der Vergangenheit auch immer super funktioniert hat.

Seit einigen Wochen wurde unsere Kampagne allerdings gesperrt wegen Umgehung von Systemen / Manipulierte Website. Als Ursache wurde ein Link zu einer Seite korfo.org identifiziert.

Wir finden allerdings dazu auf unserer Homepage nichts.
Wüssten auch nicht was für ein Plugin oder ähnliches wir installiert haben könnten, was dies verursachen könnte.

Wir hoffen sehr, dass jemand aus der Community uns weiterhelfen kann.

Unsere Webseite ist unter easyfoil.eu zu erreichen.

Viele Grüße und besten Dank vorab.

Freue mich auf eure Antworten.

Mario

[Gabe · Accepted solution]

Hey Mario! @easyfoil 

Danke für die Bilder und an erster Stelle haben wir diese Sache schon mehrere Male hier in der Community besprochen (mach mal alles was wir hier besprechen).

Aber wie immer sind die Meldungen von Google in dieser Sache sehr kryptisch und nicht hilfreich (wenn man nur wüsste was "Umgehung von Systemen" oder "Manipulierte Website" bedeutet usw...)

Im Grunde werden URL's erstellt die nicht erstellt werden sollen. Ich habe dein Shop jetzt angeschaut in der Developer Console und es kommen sehr viele Skripts auf, von Frontend Apps die ihr verwendet, wie von der BSS Product Labels & Badges App. Solche Apps generieren oft ihre eigenen URLs die aber meistens nicht gefährlich sind, aber Google sie trotzdem als potentielle externe gefährliche URLs einstuft ("false flags").

Hast du alle App Entwickler angeschrieben der Frontend Apps die in eurem Vintage Venture Theme auf der Homepage aktiv sind? In einigen Fällen, die hier gemeldet wurden, kann dies, wie gesagt, durch eine App verursacht werden (App-Entwickler können Skripte in ihren Apps verwenden, die URLs aufrufen, die nicht bösartig sind, aber von Google als bösartig oder unsicher eingestuft werden), eine fehlerhafte Zeile manuell hinzugefügten Codes oder, in Fällen, in denen echte Shopify-URLs gemeldet wurden, kann es sich um eine False Flag von Google handeln.

Dann wäre zu überlegen euer Shop auf eins unserer neuen 2.0 Themes zu upgraden (denn das Venture Theme wurde ja deprecated). Prüfe auch deine GMC auf jegliche Sicherheits- oder Indexierungsprobleme. Dann reiche deine Sitemap nochmal ein so dass Google dein Shop nochmal indexiert.

Prüfe mal auch deine Rechner auf mögliche Malware oder schädlichen Code. Dies könnte ein Grund für die Sperrung sein, selbst wenn es auf den ersten Blick nicht offensichtlich ist. Es gibt viele Online-Tools, die dabei helfen können, wie zum Beispiel Google's Safe Browsing Site Status. Im Rahmen dieser Prüfung ist auch wichtig, dass du deine Geräte und Browser auf Malware prüfst, damit mögliche Probleme gefunden werden können. Mach mal folgende Schritte: 

1. Installiere die kostenlose und sichere Anwendung Malwarebytes und führe einen Scan durch.
2. Installiere Malwarebytes AdwCleaner und führe einen Scan durch.
3. Nachdem alle Nutzer, die Zugriff auf euer Shop haben, Malwarebytes einmal durchgeführt haben > Startet alle Geräte neu > Führt den Scan ein zweites Mal aus.
4. Deinstalliere alle Browsererweiterungen von Google Chrome, insbesondere alle, die:
   
   1. nicht von seriösen Quellen stammen.
   2. keine gute Bewertung haben.
   3. nur sehr wenige positive Bewertungen haben.
5. Alle Nutzer die Zugriff auf euer Shop haben: Deinstalliere Google Chrome vom Gerät > Starte das Gerät neu > Installiere Google Chrome neu
6. Melde dich erneut im Shopify-Shop an. Beachte - wenn eine Infektion bestehen bleibt:
   1. Eine der Malwarebytes-Softwareprogramme erstellt eine Warnung Ausgehender Verbindungsversuch. Dadurch wird die lokale Software oder Browsererweiterung identifiziert, die die Infektion hostet.
   2. Wenn das der Fall ist, notiere die problematische Software/Erweiterung und deinstallieren sie > Führe die oben genannten Schritte erneut durch.
   3. Wenn keine Warnung angezeigt wird, ist dieser Prozess abgeschlossen.

Die oben stehenden Schritte dienen zusätzlich dazu, potenzielle Malware zu identifizieren und zu entfernen, was generell empfehlenswert ist, regelmäßig durchzuführen.

Überprüfe auch dein Shop in der HTML-Ansicht der Developer Console, auf alle möglichen Bereiche, in die Skripte eingeschleust werden können: Landing Page Assets, Sammlungen, Richtlinienseiten, Seiten und Produktbeschreibungen. Für Produkte, exportierst du am besten alle Produkte in eine CSV-Datei > verwende eine Tabellenkalkulationssoftware wie Google Sheets oder Numbers und Strg + F, um Instanzen der URL/des Codes zu finden > korrigiere sie in der CSV-Datei > importiere die Produkte wieder in dein Shopify Shop per CSV Import und überschreibe die vorhandenen Produkte mit deren korrigierten Produkte (immer einen Backup auf dem Rechner vorher speichern!). Wenn du bei deiner Suche auf verdächtige Skripte stößt, entferne sie einfach.

Sende das ganze auch an unser Marketplaces Team die das weiter anschauen können. Die erreichst du über diesen Button:

---
Habt ihr auch den Shop auf die Weihnachtssaison umgestellt? Jetzt ist die Zeit wo Online Shopper nach 🎁 👀!

Hast du weitere Fragen zum Shop? Gebe einfach ein Suchbegriff oben in der Suchleiste der Community Landingpage ein, denn das Thema haben wir sehr wahrscheinlich schon besprochen. Halte bitte Ausschau in deiner E-Mail auf Notifications zu Antworten auf deine Fragen in der Community.