# Google Chrome Phishing-Warnung bei Staging-Shop **URL:** \ **Category:** Shopware 6 (German)\ **Tags:** general, administration\ **Created:** [2. November 2022 um 15:24 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928 "2022-11-02T15:24:26Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![jstr](https://avatars.discourse-cdn.com/v4/letter/j/e95f7d/32.png) [@jstr](https://forum.shopware.com/u/jstr)\ **Post date:** [2. November 2022 um 15:24 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/1 "2022-11-02T15:24:26Z")
Hallo, seit kurzer Zeit erscheint im Staging-Shop meines Kunden (momentan nur in der Admin-Ansicht) eine sehr scharfe (Vollbild und rot) Phishing-Warnung bei Nutzung von Google Chrome: ![phishing_chrome](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/c/2/c2dc90d3c1eada5db2a179b0be6aef0b52cc71f8.png) Kann sich hier jemand erklären, was die Ursache dafür ist? Der Livegang steht kurz bevor, die Sache verunsichert hier natürlich massiv. Danke für jede Antwort js Edit: Jetzt sehe ich, dass auch die Seite „/account“ in der Storefront von der Meldung betroffen ist. Das wäre in der Produktion natürlich eine absolute Katastrophe. ---
**Author:** ![jstr](https://avatars.discourse-cdn.com/v4/letter/j/e95f7d/32.png) [@jstr](https://forum.shopware.com/u/jstr)\ **Post date:** [2. November 2022 um 15:36 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/2 "2022-11-02T15:36:40Z")
Hier noch der Report von [Google Transparency Report](https://transparencyreport.google.com/safe-browsing/search) ![phing_chrome_2](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/a/5/a5b6e4b655c5d129f73cbd80020d5c1413b142cb.png) ---
**Author:** ![Moorleiche](https://avatars.discourse-cdn.com/v4/letter/m/6f9a4e/32.png) [@Moorleiche](https://forum.shopware.com/u/Moorleiche)\ **Post date:** [3. November 2022 um 08:33 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/3 "2022-11-03T08:33:16Z")
Hier einige mögliche Gründe: 1. Production und Staging Shop haben nicht dieselbe Domain (Subdomains zählen auch als eigene Domain) 2. Punkt 1. & Der Hauptshop hat ein SSL Zertifikat aber das Staging System nicht. 3. Punkt 1. & Es wird ein Wildcard-Zertifikat benötigt 4. Schädliche JavaScripts ---
**Author:** ![jstr](https://avatars.discourse-cdn.com/v4/letter/j/e95f7d/32.png) [@jstr](https://forum.shopware.com/u/jstr)\ **Post date:** [3. November 2022 um 16:14 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/4 "2022-11-03T16:14:31Z")
Der „Hauptshop“ ist momentan auch gleichzeitig der „alte“ Shop. Shopware soll das alte System ersetzen. Es handelt sich um eine völlig andere Domain (des Cloud-Anbieters), da es nur Staging ist. Bei Livegang soll natürlich die bisherige Domain des Shops verwendet werden. Ein valides Zertifikat für die Staging-Domain ist vorhanden und wird auch nicht von Chrome beanstandet. Hauptsächlich Punkt 4 bereitet mir Sorge, da dies natürlich ein echtes Problem wäre. Ich werde nun mal alle Plugins deaktivieren bzw. mal anderweitig prüfen, ob irgendwo schädliches Javascript ausgeführt wird. Was mich auch nachdenklich stimmt, ist, dass der Shop keine Verbindungen aus dem Internet (bis auf einige bekannte) aufnehmen kann, da dort Firewallregeln greifen. Google scheint das dezentral zu prüfen über die Browser-Clients. ---
**Author:** ![Moorleiche](https://avatars.discourse-cdn.com/v4/letter/m/6f9a4e/32.png) [@Moorleiche](https://forum.shopware.com/u/Moorleiche)\ **Post date:** [3. November 2022 um 16:50 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/5 "2022-11-03T16:50:03Z")
Vielleicht ist auch die Domain worauf der Staging Shop läuft auf einer schwarzen Liste, weil darüber in der Vergangenheit Phishing Seiten gehosted oder Phishing E-Mails versendet wurden. Schädliche JavaScripts würde ich ausschließen. Wenn ein Plugin Hersteller schädliche Plugins im Community Store anbietet, dann wär der ganz schnell weg 😃 ---
**Author:** ![jstr](https://avatars.discourse-cdn.com/v4/letter/j/e95f7d/32.png) [@jstr](https://forum.shopware.com/u/jstr)\ **Post date:** [3. November 2022 um 17:06 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/6 "2022-11-03T17:06:47Z")
Die Domain nutzen wir nun schon seit bestimmt einem Jahr und die Meldung kam erst kürzlich rein. Evtl. erkennt Google, dass sich der Inhalt stark ähnelt zur Originalseite (sprich der alte, momentan noch laufende Shop) und vermutet dadurch Phishing. Insbesondere Login-Pages (Admin und Kundenkonto) triggern wohl diese Warnung. Ist jetzt natürlich echt eine blöde Situation so kurz vorm Livegang bzw. Ablösung des alten Shops. Die Gefahr besteht natürlich, dass die ganze (Original-)Domain geflaggt wird, falls wirklich was mit der Seite nicht stimmt und somit bringt wohl auch ein schnelles Umschalten zum alten Shop nicht unmittelbar etwas, um die Warnung zu entfernen. ---
**Author:** ![jstr](https://avatars.discourse-cdn.com/v4/letter/j/e95f7d/32.png) [@jstr](https://forum.shopware.com/u/jstr)\ **Post date:** [3. November 2022 um 17:15 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/7 "2022-11-03T17:15:36Z")
Es scheint definitiv keine Live-Analyse des Quellcodes von Chrome zu sein: Er hat immer die […].com/account/payment beanstandet. Ich habe hier die Server-Response mal durch eine Anpassung der Apache-Konfiguration durch eine kleine harmlose HTML-Antwort ohne großen Content und JavaScript ersetzt und die Meldung kommt nach wie vor, egal wie oft ich mir die harmlose Seite anzeigen lasse. ---
**Author:** ![jstr](https://avatars.discourse-cdn.com/v4/letter/j/e95f7d/32.png) [@jstr](https://forum.shopware.com/u/jstr)\ **Post date:** [3. November 2022 um 17:37 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/8 "2022-11-03T17:37:52Z")
Es wird immer absurder: Je nach Pfad schmeißt Chrome eine Warnung bzw. nicht, auch wenn die Route gar nicht in Shopware hinterlegt ist: MIT Warnung: /account/payment /blaa OHNE Warnung: /bla /blaaaaaaaa Sieht mir stark nach KI aus, die da bestimmte Faktoren zusammenführt und dann recht undurchsichtige Ergebnisse liefert. Dann hoffe ich mal, dass das alles false positives sind und der Livegang keinen großen Ärger mit sich bringt. Danke für die Antworten. ---
**Author:** ![GerdW](https://avatars.discourse-cdn.com/v4/letter/g/838e76/32.png) [@GerdW](https://forum.shopware.com/u/GerdW)\ **Post date:** [4. November 2022 um 10:46 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/9 "2022-11-04T10:46:12Z")
Wäre interessant zu erfahren, ob beim Livegang alles glatt gelaufen ist? ---
**Author:** ![jstr](https://avatars.discourse-cdn.com/v4/letter/j/e95f7d/32.png) [@jstr](https://forum.shopware.com/u/jstr)\ **Post date:** [11. Dezember 2022 um 11:13 UTC](https://forum.shopware.com/t/google-chrome-phishing-warnung-bei-staging-shop/96928/10 "2022-12-11T11:13:35Z")
Hat alles gut funktioniert, die Meldung kam nicht wieder. Gruß