Unterscheiden Sie zuerst zwischen einer blockierten Zieladresse und einer Rückfrage vor dem Verlassen Ihres Shops. Beide Meldungen verlangen unterschiedliche Reaktionen: Bei einer Blockierung bleiben Kunden im Shop, bei einer Rückfrage können sie eine bekannte, erwartete Website bestätigen. Entscheidend für Ihre Prüfung sind der angeklickte Button und das tatsächliche Ziel, nicht allein das Auftauchen einer Warnung.
Was ändert sich beim Link-Schutz?
Der Shopify Link-Schutz ist eine automatisch aktive Schutzfunktion, die Weiterleitungen zu als betrügerisch eingestuften Websites blockiert und bei bestimmten riskanten Zielen eine Bestätigung verlangt. Er soll unter anderem vor Phishing schützen, also vor gefälschten Websites, die Zahlungs- oder Zugangsdaten abgreifen.
Stand: 26.10.2026: Shopify hat die Ankündigung vom 20.10. am 23.10.2026 präzisiert: Als schädlich eingestufte Ziele werden blockiert, verdächtige Ziele lösen eine Rückfrage aus, andere Websites öffnen normal. Das erklärt Shopifys aktualisierte Ankündigung zum Link-Schutz.
Shopify unterscheidet damit zwischen Blockierung, Bestätigung und normalem Linkaufruf. Laut Anbieter ist die Funktion für alle Onlineshops aktiv und erfordert keine Einrichtung. Die Klassifikation kann sich ändern: Ein früher funktionierender Link kann später blockiert werden.
Welche Meldung sehen Ihre Kunden?
Lassen Sie sich zuerst Ausgangsseite, angeklickten Link oder Button und die angezeigte Zieladresse nennen. Die Shopify-Hilfe zu Link-Schutz und Meldungen unterscheidet zwei Fälle:
- „Dieser Link wurde blockiert“: Die Seite zeigt die Zieladresse. Es gibt nur „Zurück zu [Shop-Name]“, keine Möglichkeit zum Fortsetzen.
- „Bist du sicher, dass du [Shop-Name] verlassen möchtest?“: Neben „Zurück zu [Shop-Name]“ steht „Zur Website gehen“. Prüfen Sie Adresse und erwarteten Zweck, bevor Sie bestätigen.
Ausgenommen sind die im Adminbereich unter Domains geführten Shopdomains und Subdomains, der Shopcheckout, genutzte Shopify-Seiten wie Kundenkonten und Shop Pay sowie beliebte soziale Netzwerke. Browser-Zurück und Browser-Vorwärts sowie E-Mail- und Telefonlinks bleiben unberührt. Eine Meldung nach einem Warenkorb-Klick ist deshalb ein Anlass, das tatsächliche Weiterleitungsziel zu klären.
Wie prüfen Sie die Ursache?
Schritt 1: Meldung und Ziel erfassen
Halten Sie die drei Ausgangsangaben und den genauen Meldungstext fest. Bitten Sie um eine Bildschirmaufnahme, auf der die genannte Adresse erkennbar ist. Unsere Empfehlung: Prüfen Sie die beschriebene Shopaktion kontrolliert bis zur Meldung, ohne ein blockiertes Ziel anders zu öffnen. Verwenden Sie keine Zahlungs- oder Zugangsdaten für diesen Test. Eine unbekannte Website verlassen Sie über die Rückkehr zum Shop.
Schritt 2: Apps und Theme prüfen
Vergleichen Sie die erwartete Aktion mit dem angezeigten Ziel. Sollte der Button im Shop bleiben, kommen laut Shopify eine App oder Theme-Code als Ursache infrage. Apps erweitern Shopfunktionen; das Theme bestimmt Darstellung und Teile der Bedienung. Lassen Sie kürzlich installierte oder aktualisierte Apps und den Theme-Code durch die zuständige technische Betreuung prüfen. Deaktivieren Sie nicht wahllos produktive Erweiterungen. Für Anpassungen bietet unsere Shopify-Entwicklung und technische Umsetzung einen passenden Anknüpfungspunkt.
Schritt 3: Korrektur und Support abstimmen
Ein nachvollziehbarer Weiterleitungsfehler gehört zur technischen Betreuung. Bei einer vermuteten Fehlblockierung melden Sie die Website-Adresse an den Shopify Support. Für unerwartete Weiterleitungen nennt Shopify zusätzlich Ausgangsseite und Bildschirmaufnahme als Supportangaben. Unsere Empfehlung nach einer Korrektur: Prüfen Sie dieselbe Shopaktion erneut und dokumentieren Sie das Ergebnis. Ein unauffälliger Einzeltest ist keine vollständige Sicherheitsprüfung.
Welche Reaktion passt zu Ihrem Fall?
Die folgende eigene Entscheidungshilfe verbindet Kundenbeobachtung und nächsten Ansprechpartner. Sie ist eine redaktionelle Arbeitshilfe, keine zusätzliche Shopify-Funktion.
| Beobachtung | Zuerst festhalten | Nächster Schritt |
|---|---|---|
| Externer Link öffnet ohne Meldung | Erwarteter Zweck und Ziel | Regulär nutzen; fehlende Warnung ist kein Sicherheitsnachweis |
| Bekannte, erwartete Website mit Rückfrage | Adresse und gewünschter Zielwechsel | Nach Prüfung bestätigen; bei Abweichung zurückkehren |
| Vermeintlich legitime Website blockiert | Vollständige Zieladresse und Meldung | Vermutete Fehlklassifikation beim Shopify Support melden, Blockierung nicht umgehen |
| Unbekanntes Ziel nach Warenkorb- oder Checkoutaktion | Ausgangsseite, Button und Ziel | Zum Shop zurückkehren; technische Betreuung und Shopify Support einschalten |
Für die Übergabe können Sie diesen Satz ausfüllen: Ausgangsseite: …; Klick: …; Meldung: …; Zieladresse: …; Zeitpunkt: …; jüngste Änderung: …; verantwortlich: … . Zeitpunkt und Zuständigkeit ergänzen hier die offiziellen Supportangaben. Wenn Zuständigkeiten und Abläufe unklar sind, hilft die E-Commerce-Beratung für Ihre Shopabläufe bei der Anforderungsklärung.
Welche Alternative ist sinnvoll?
Die passende Lösung richtet sich nach der Ursache. Bei einem unnötigen Zwischenziel empfehlen wir einen geprüften direkten Link; Inhalte, die tatsächlich im eigenen Shop liegen, lassen sich intern verlinken. Für notwendige externe Dienste sollten Zweck und Ziel erkennbar sein und die technische Einbindung geprüft werden. Bei vermuteter Fehlklassifikation ist der Shopify Support der richtige Weg statt einer Umgehung.
Die OWASP-Empfehlungen für sichere Weiterleitungen raten dazu, unnötige Weiterleitungen zu vermeiden und notwendige Ziele zu validieren, also auf Zulässigkeit zu prüfen. Das ist ein Entwicklungsgrundsatz, keine Händler-Freigabeliste in Shopify. Ein gewöhnlicher externer Link ist nicht automatisch eine unsichere Weiterleitung. Auch HTTPS bestätigt allein keine seriöse Website: Es verschlüsselt die Verbindung, wie die BSI-Hinweise zu HTTPS und auffälligen Shopadressen erläutern.
Häufige Fragen
Muss ich den Link-Schutz aktivieren?
Nein. Laut Shopify ist der Link-Schutz für alle Onlineshops aktiviert und benötigt keine zusätzliche Einrichtung.
Wird jeder externe Link blockiert?
Nein. Shopify blockiert als betrügerisch eingestufte Ziele, verlangt bei bestimmten riskanten Websites eine Bestätigung und öffnet andere externe Ziele normal.
Kann ich den Link-Schutz abschalten?
Ein Abschaltschalter ist in der geprüften Shopify-Hilfe nicht dokumentiert. Klären Sie unerwartete Ziele oder vermutete Fehlblockierungen mit der technischen Betreuung beziehungsweise dem Shopify Support, statt den Schutz zu umgehen.
Beweist eine Warnung einen Angriff?
Eine Warnung verlangt eine Klärung der Zieladresse. Als Ursachen kommen eine veränderte Klassifikation, eine unerwartete App- oder Theme-Weiterleitung und eine mögliche Fehlklassifikation infrage; die Meldung allein beweist keinen Angriff.
Wie aufwendig ist die Prüfung?
Der Aufwand hängt davon ab, ob die Meldung reproduzierbar ist, welche Apps oder Theme-Bestandteile geändert wurden und wer die Einbindung betreut. Vollständige Ausgangsangaben erleichtern die Zuordnung; eine pauschale Dauer wäre irreführend.
Quellen
- Shopify: New protection against unexpected redirects, changelog.shopify.com
- Shopify Help Center: Link-Schutz in deinem Onlineshop verstehen, help.shopify.com
- Bundesamt für Sicherheit in der Informationstechnik: Woran erkenne ich sichere Onlineshops?, bsi.bund.de
- OWASP Cheat Sheet Series: Unvalidated Redirects and Forwards Cheat Sheet, cheatsheetseries.owasp.org
Alle Quellen abgerufen am 26. Oktober 2026.
Marvin de Vries ist Geschäftsführer von ADence und der E-Commerce Agentur Hamburg. Seit 2011 entwickelt und betreut er mit seinem Team Onlineshops auf WooCommerce, Shopware und Magento, vom Aufbau bis zum sicheren Betrieb. Marvin de Vries auf LinkedIn
Shopify-Abläufe klären?
Im kostenlosen Erstgespräch klären wir Ihre Anforderungen an den Shopify-Shop und welche nächsten Schritte für die technische Umsetzung sinnvoll sind.