Website gehackt: Was tun, wenn Google warnt?
Prüfen Sie die Google-Warnung und koordinieren Sie mit Hoster und Technik den Schutz Ihrer Besucher sowie die Bereinigung. Der öffentliche Safe-Browsing-Status ist der erste Einstieg, anschließend liefert die Search Console genauere Befunde. Eine Überprüfung fordern Sie erst an, wenn sämtliche gemeldeten Sicherheitsprobleme auf der gesamten Website behoben und die Korrekturen getestet sind. Die folgende Übergabevorlage hilft Ihnen, Zuständigkeiten und Nachweise zusammenzuführen.
Was bedeutet die Google-Warnung für Ihre Website?
Gehackte Inhalte sind Inhalte, die ohne Ihre Erlaubnis auf Ihrer Website platziert wurden, häufig durch eine Sicherheitslücke. Eine Google-Warnung ist ein konkreter Anlass, den Befund zu prüfen und Besucher zu schützen.
Google dokumentiert mögliche Suchhinweise wie „Diese Website wurde möglicherweise gehackt“ und „Diese Website kann Ihren Computer beschädigen“. Zusätzlich können Browser eine Warnseite anzeigen. Wortlaut und Darstellung hängen vom jeweiligen Fall ab. Die Google-Hilfe zu gefährlich gekennzeichneten Websites erläutert diese Hinweise.
Unterscheiden Sie Sicherheitswarnungen von Zertifikatsfehlern und bloßen Rankingverlusten. Der Bericht „Manuelle Maßnahmen“ behandelt vor allem Verstöße gegen Suchrichtlinien; „Sicherheitsprobleme“ betrifft gehackte oder für Besucher gefährliche Websites.
Was sollten Sie zuerst prüfen?
Geben Sie Ihre Domain zuerst im Safe Browsing-Websitestatus des Google-Transparenzberichts ein. Notieren Sie Ergebnis, Warnungswortlaut und Zeitpunkt. Damit erhalten Sie einen öffentlichen Google-Status, jedoch keinen vollständigen Nachweis über die Sicherheit Ihrer Website.
Öffnen Sie anschließend mit vorhandenem Zugang die richtige Website-Property, also den Eintrag Ihrer Website, in der Search Console. Lesen Sie dort den Bericht „Sicherheitsprobleme“ einschließlich der aufgeführten Kategorien und Beispieladressen. Einen Befund unter „Manuelle Maßnahmen“ behandeln Sie getrennt.
Die Beispieladressen sind eine Auswahl, keine vollständige Liste. Auch eine unauffällige Startseite entkräftet den Verdacht nicht zuverlässig, weil Warnungen vom Aufrufkontext abhängen können. Umgehen Sie deshalb keine Browserwarnung, um verdächtige Seiten selbst aufzurufen. Überlassen Sie die technische Untersuchung der zuständigen Fachkraft.
Was muss vor der Wiederfreigabe geklärt sein?
Eine belastbare Wiederfreigabe braucht dokumentierte Befunde, klare Zuständigkeiten und getestete Korrekturen. Informieren Sie Hoster und technisch Verantwortliche. Bei bestätigtem Hack stimmen Sie das vorübergehende Abschalten, die Sicherung des Vorfalls und die Bereinigung ab. Vor dem erneuten Onlinestellen muss die Website abgesichert sein.
Bestimmen Sie, wer Entscheidungen trifft und wer die Arbeiten bestätigt. Die BSI-Checkliste für die Vorfallsorganisation hilft bei dieser Aufteilung. Geschäftsleitung und gegebenenfalls Datenschutzverantwortliche sollten mögliche Informations- und Meldepflichten prüfen.
Vorlage für Ihre Abstimmung mit Hoster und Technik: Kopieren Sie die Tabelle und ergänzen Sie Ihre tatsächlichen Befunde. Sie verbindet technische Übergabe und Google-Antrag; die Rollen sind Vorschläge.
| Prüfpunkt | Ihr Eintrag | Wer bestätigt es? |
|---|---|---|
| Warnung und Zeitpunkt | Wortlaut, Quelle, Datum: … | Website-Verantwortliche |
| Befund und Umfang | Berichtskategorie, Beispieladressen, weitere geprüfte Bereiche: … | Technik / Hoster |
| Sicherung und Ursache | Vorfallsicherung, Angriffsweg, geschlossene Lücke: … | Zuständige Fachkraft |
| Bereinigung und Test | Gewählter Weg, entfernte Inhalte, Testergebnis: … | Zuständige Fachkraft |
| Google-Antrag | Problem, Korrekturen und Belege dokumentiert: … | Search-Console-Verantwortliche |
Für den laufenden Betrieb sollten auch Updates, Backups und Betreuung zugeordnet sein. Unser Angebot für Hosting und Wartung unserer Websites umfasst diese Aufgaben auf Wunsch. Die akute Sicherheitsbereinigung erfordert einen gesondert geklärten Auftrag an geeignete Fachleute.
Backup einspielen oder gezielt bereinigen?
Ein geprüftes sauberes Backup und eine gezielte Bereinigung sind zwei mögliche Wiederherstellungswege. Die Wahl richtet sich nach Sicherungslage, Befund und technischer Kompetenz.
| Weg | Wann passt er? | Was bleibt zu klären? |
|---|---|---|
| Sauberes Backup wiederherstellen | Eine belastbare Sicherung vor dem Befall ist vorhanden | Sicherung prüfen und ausgenutzte Lücke schließen |
| Gezielt bereinigen | Betroffene Inhalte und Dateien lassen sich fachlich untersuchen | Gesamten Umfang und weitere Manipulationen prüfen |
| Fachleute beauftragen | Eigene Kompetenz oder Zugriffe reichen nicht | Umfang, Zuständigkeit und Nachweise vereinbaren; Fachleute wählen den geeigneten Weg |
Professionelle Unterstützung kann beide technischen Wege umsetzen. Eine Vorfallsicherung bewahrt dagegen den aktuellen, möglicherweise infizierten Zustand zur späteren Untersuchung.
Bei WordPress empfiehlt die offizielle Anleitung für gehackte Websites einen solchen Snapshot vor der Bereinigung sowie die Klärung des Angriffswegs. Nach der Bereinigung gehören Updates und erneut geänderte Zugangsdaten dazu. Externe Scanner und anwendungsbezogene Prüfungen untersuchen unterschiedliche Dinge; ein einzelnes Ergebnis genügt als Freigabegrundlage nicht.
Wann können Sie die Google-Überprüfung anfordern?
Der richtige Zeitpunkt ist nach vollständiger Behebung aller gemeldeten Probleme und erfolgreichen Tests. Wählen Sie dann in Googles Bericht zu Sicherheitsproblemen die Option „Überprüfung anfordern“.
Ein guter Antrag enthält drei Bestandteile:
- Eine genaue Beschreibung des Problems.
- Die tatsächlich ausgeführten Schritte zur Behebung.
- Dokumentation, die den Erfolg dieser Schritte belegt.
Nutzen Sie dafür die ausgefüllte Übergabetabelle. Eine laufende Anfrage reichen Sie bis zur Entscheidung nicht erneut ein. Google nennt für die meisten Überprüfungen mehrere Tage oder Wochen; Warnsysteme können zeitversetzt reagieren.
Der Sicherheitsprüfantrag ist ein eigener Prozess. Den Unterschied zwischen Indexierungsanfrage und Indexstatus erläutern wir separat. Bei algorithmisch erkannten Fällen ohne entsprechenden Berichtsfall kann die Neubewertung nach erneutem Crawling erfolgen, ohne manuellen Antrag. Die Bereinigung bleibt erforderlich.
Häufige Fragen
Kann ich den Verdacht ohne Search-Console-Zugang prüfen?
Ja. Der öffentliche Safe-Browsing-Websitestatus liefert einen ersten Google-Befund. Für die genaueren Berichtsdetails klären Sie den Search-Console-Zugang mit den Website-Verantwortlichen.
Reicht ein unauffälliges Scanner-Ergebnis?
Scanner liefern Hinweise innerhalb ihres jeweiligen Prüfumfangs. Für die Freigabe brauchen Sie zusätzlich die Untersuchung des gesamten Befunds und dokumentierte Korrekturen.
Ist ein Backup allein schon die Lösung?
Eine nachweislich saubere Sicherung kann die Wiederherstellung ermöglichen. Zusätzlich müssen Fachleute die ausgenutzte Lücke schließen und die wiederhergestellte Website prüfen.
Was kostet die Bereinigung einer gehackten Website?
Ein belastbares Angebot richtet sich nach Befund und vereinbartem Leistungsumfang. Lassen Sie Untersuchung, Bereinigung, Absicherung und Nachweise konkret anbieten, statt einen allgemeinen Website-Wartungspreis zugrunde zu legen.
Welche Voraussetzungen braucht der Überprüfungsantrag?
Alle gemeldeten Probleme müssen auf der gesamten Website behoben und die Korrekturen getestet sein. Im entsprechenden Berichtsfall dokumentieren Sie Problem, Maßnahmen und Erfolg im Antrag.
Wann verschwindet die Warnung bei Google?
Google nennt für die meisten Überprüfungen mehrere Tage oder Wochen. Anschließend können Warnsysteme verzögert reagieren. Ein fester Termin oder die Rückkehr früherer Rankings lässt sich daraus nicht zusagen.
