Versteckte Casino-Links treffen WordPress und Joomla, kaum Baukästen

Auf 3.045 von gut 5,1 Mio. .de-Startseiten stecken versteckte Links zu Online-Casinos, Potenzmitteln oder Pornoseiten. Gezählt sind die Startseiten vermessener .de-Domains, die beim Abruf geantwortet haben. Kein Besucher sieht die Links, Suchmaschinen lesen sie mit, und das hilft der fremden Seite in der Google-Suche nach oben (SEO-Spam). Rund neun von zehn werben für Glücksspiel. Am häufigsten trifft es Seiten, die mit Joomla oder WordPress gebaut sind, kaum welche aus einem Baukasten.

Es ist, als klebte ein Werbezettel hinter der Schaufensterscheibe, lesbar nur mit Spezialbrille. Der Ladeninhaber sieht von innen nichts. Auf der Website ist der Link aus dem Bild geschoben, auf einen Pixel verkleinert oder ausgeblendet. Im Quelltext der Seite (HTML) steht er weiter, und dort liest ihn die Suchmaschine.

Anders als bei alten Domains, auf denen heute ein Casino läuft, bleibt die eigentliche Seite stehen, der Spam steckt darin. In den Niederlanden fand der Radiosender BNR im September gehackte Websites mit Unterseiten für illegale Casinos¹. Eine Zählung für Deutschland war nicht zu finden.

Versteckte Links treffen Joomla und WordPress am häufigsten#

Ob ein Link Spam ist, entscheiden Wortliste, Versteck und fremdes Ziel, nicht ein Mensch je Seite. Die Wortliste kann sich irren. Tarnung, die nur Google zu sehen bekommt², fehlt. Wie die Links hineinkamen, zeigen die Daten nicht: per Einbruch, mit einer raubkopierten Vorlage oder als gekaufter Link. Ob Besucher in Gefahr sind, auch nicht.

Bei Baukästen fast keine#

Ein naheliegender Unterschied: wer die Technik wartet. Beim Baukasten spielt der Anbieter Updates für alle Kunden zugleich ein. Eine eigene WordPress- oder Joomla-Seite pflegt der Inhaber oder seine Agentur, meist mit Erweiterungen (Plugins) verschiedener Hersteller, die alle Updates brauchen. Die Daten zeigen den Zusammenhang, nicht die Ursache.

So finden Inhaber versteckte Links#

Im Browser zeigt „Seitenquelltext anzeigen“ das HTML der eigenen Startseite; dort nach „casino“ oder „viagra“ suchen. Eine Google-Suche nach site: mit der eigenen Domain und „casino“ erfasst auch Unterseiten. Die Search Console meldet unter „Sicherheitsprobleme“, was Google aufgefallen ist. Danach Erweiterungen aktualisieren, ungenutzte löschen, Passwörter ändern, die Agentur fragen. Ein gelöschter Link kommt wieder, solange der Weg hinein offen bleibt.