Die Web Risk-Listen, auch Bedrohungslisten oder einfach Listen, sind die von Google ständig aktualisierten Listen mit unsicheren Webressourcen.
Beispiele für unsichere Webressourcen sind Social-Engineering-Websites wie Phishing und betrügerische Websites sowie Websites, die Malware oder unerwünschte Software hosten.
Sicherheitsrisiken
Jede Web Risk-Liste wird mithilfe eines threatType benannt (identifiziert).
Inhalte auflisten
Derzeit bestehen alle Web Risk-Listen aus SHA 256-Hashes mit variabler Länge zwischen 4 und 32 Byte. Diese Hashes basieren auf den Suffix-/Präfixausdrücken der URLs, die mit unsicheren Webressourcen verknüpft sind. Beachten Sie, dass die URLs selbst nicht in den Web Risk-Listen gespeichert werden. Weitere Informationen finden Sie unter URLs und Hashing.
Wenn Sie die Lookup API zum Prüfen von URLs verwenden, sendet der Client die tatsächliche URL in der Anfrage und der Web Risk-Server wandelt die URL vor der Prüfung in einen Hash um. Weitere Informationen finden Sie unter URLs prüfen für die Lookup API.
Wenn Sie die Update API zum Prüfen von URLs verwenden, muss der Client die URL in einen Hash konvertieren und dann das Hash-Präfix in der Anfrage senden, um die URL-Prüfung durchzuführen. Weitere Informationen zum Prüfen von URLs mit der Update API finden Sie unter URLs prüfen.
[[["Leicht verständlich","easyToUnderstand","thumb-up"],["Mein Problem wurde gelöst","solvedMyProblem","thumb-up"],["Sonstiges","otherUp","thumb-up"]],[["Schwer verständlich","hardToUnderstand","thumb-down"],["Informationen oder Beispielcode falsch","incorrectInformationOrSampleCode","thumb-down"],["Benötigte Informationen/Beispiele nicht gefunden","missingTheInformationSamplesINeed","thumb-down"],["Problem mit der Übersetzung","translationIssue","thumb-down"],["Sonstiges","otherDown","thumb-down"]],["Zuletzt aktualisiert: 2025-09-03 (UTC)."],[],[],null,["# Web Risk Lists\n==============\n\nThis document applies to the following methods:\n\n- [Lookup API](/web-risk/docs/lookup-api): [`uris.search`](/web-risk/docs/lookup-api#example-urissearch)\n- [Update API](/web-risk/docs/update-api): [`hashes.search`](/web-risk/docs/update-api#example-hashessearch)\n- [Update API](/web-risk/docs/update-api): [`threatLists:computeDiff`](/web-risk/docs/update-api#example-threatlistscomputeDiff)\n\nAbout the lists\n---------------\n\nThe Web Risk lists also referred to as **threat lists** or\nsimply **lists** are Google's constantly updated lists of unsafe web resources.\nExamples of unsafe web resources are social engineering sites like phishing and\ndeceptive sites, and sites that host malware or unwanted software.\n\nThreat types\n------------\n\nEach Web Risk list is named (identified) using a\n[`threatType`](/web-risk/docs/reference/rest/v1/ThreatType).\n\nList contents\n-------------\n\nCurrently, all Web Risk lists consist of variable length SHA 256 hashes\nbetween 4 and 32 bytes. These hashes are based on the suffix/prefix expressions\nof the URLs associated with unsafe web resources. Note that the URLs themselves\nare not stored in the Web Risk lists. For more information, see\n[URLs and Hashing](/web-risk/docs/urls-hashing).\n\nWhen using the Lookup API to check URLs, the client sends the actual URL in the\nrequest and the Web Risk server converts the URL to a hash before\nperforming the check. For additional details, see [Checking\nURLs](/web-risk/docs/lookup-api#checking-urls) for the Lookup API.\n\nWhen using the Update API to check URLs, the client must convert the URL to a\nhash and then send the hash prefix in the request to perform the URL\ncheck. See [Checking URLs](/web-risk/docs/update-api#checking-urls) for more\ninformation about checking URLs with the Update API."]]
