Antwort innerhalb von 24 Stunden, Hacks zuerst. Wir sichern den Ist-Zustand, bereinigen, schliessen die Einfallstür und beantragen die Aufhebung der Google-Warnung — zum Festpreis.
Eine gehackte Website ist kein technisches Detail, sondern ein Geschäftsproblem: Google warnt Ihre Kunden, der Hoster sperrt den Mailversand, Besucher landen auf fremden Seiten, und mit jeder Stunde wächst der Schaden am Ruf. Diese Seite sagt Ihnen, woran Sie einen Hack erkennen, was Sie in den ersten 30 Minuten tun sollten — und wie WEBINEX die Website bereinigt und absichert.
„Diese Website wurde möglicherweise gehackt“ im Suchergebnis oder die rote Seite „Diese Website kann Ihrem Computer schaden“ im Browser. Google hat Schadcode gefunden.
Ihre Website erscheint bei Google mit japanischen Zeichen, Pharma-Begriffen oder Casino-Links, die Sie nie geschrieben haben. Klassisches SEO-Spam-Muster.
Besucher — oft nur vom Handy oder nur über Google — landen auf fremden Seiten. Sie selbst sehen die Website normal, weil der Schadcode gezielt filtert.
Im WordPress-Admin tauchen Administratoren auf, die Sie nicht angelegt haben. Oder Ihr eigenes Passwort funktioniert plötzlich nicht mehr.
Ihr Hosting-Anbieter sperrt den Mailversand oder das Konto wegen „verdächtiger Aktivität“. Die Website versendet Spam oder greift andere Server an.
Die Website ist ohne Grund träge, der Server ausgelastet, das Hosting-Kontingent aufgebraucht. Oft läuft im Hintergrund Krypto-Mining oder ein Bot-Netz.
Tun:
1. Notieren Sie, was Ihnen aufgefallen ist und seit wann — mit Screenshots.
2. Prüfen Sie, ob Ihr Hoster ein automatisches Backup von vor dem Vorfall hat. Nicht zurückspielen, nur wissen, dass es existiert.
3. Wenn die Website aktiv Schaden anrichtet (Weiterleitungen, Spam): Bitten Sie den Hoster, die Website vorübergehend offline zu nehmen. Das ist besser als eine Seite, die Ihre Kunden infiziert.
4. Melden Sie sich — mit Zugangsdaten zu WordPress und Hosting bereit.
Nicht tun:
✗ Keine Dateien löschen. Sie vernichten die Spuren, die zeigen, wo der Angreifer reinkam.
✗ Keine Passwörter im gehackten System ändern. Wenn ein Keylogger läuft, hat der Angreifer das neue Passwort sofort.
✗ Keine Updates einspielen. Sie überschreiben Beweise und beheben den Hack nicht.
✗ Kein Backup zurückspielen, ohne zu wissen, wann der Hack begann. Ein Backup von gestern ist oft schon infiziert.
✗ Kein „Malware-Cleaner“-Plugin installieren. Die meisten finden Backdoors nicht — und wiegen Sie in falscher Sicherheit.
Ein Angreifer hinterlässt fast nie nur eine Datei. Typisch sind mehrere Backdoors an verschiedenen Stellen — in Plugin-Ordnern, im Upload-Verzeichnis, in der Datenbank, in der wp-config.php oder als Cronjob auf dem Server. Wer nur die offensichtliche Datei entfernt, hat die Website in 48 Stunden wieder infiziert. Eine saubere Bereinigung findet alle Veränderungen, schliesst die Einfallstür und tauscht jeden Zugang aus. Sonst beginnt das Spiel von vorne.
Vollständiges Backup der kompromittierten Website — Dateien und Datenbank. Beweise bleiben erhalten, nichts geht verloren.
Malware-Scan, Vergleich mit den Original-Dateien von WordPress und Plugins, Prüfung der Server-Logs. Wir finden, wo der Angreifer reinkam — und was er verändert hat.
Alle Backdoors, Schadcode-Injektionen und fremden Benutzer werden entfernt — in Dateien, Datenbank und Server-Konfiguration. WordPress-Core und Plugins werden aus sauberen Quellen neu aufgesetzt.
Alle Passwörter und Schlüssel werden getauscht: WordPress, Hosting, FTP, Datenbank, API-Schlüssel, Sicherheits-Salts. Erst jetzt, im sauberen System.
Firewall, Login-Schutz mit Sperre nach Fehlversuchen, Zwei-Faktor-Authentifizierung, Dateirechte, Deaktivierung unnötiger Schnittstellen. Die Einfallstür wird geschlossen, nicht nur zugeklebt.
Antrag auf Überprüfung in der Google Search Console, damit die Warnung verschwindet. Sie erhalten einen Bericht: was passiert ist, was wir getan haben, wie es nicht wieder passiert.
Die Warnung „Diese Website wurde möglicherweise gehackt“ verschwindet nicht von selbst. Nach der Bereinigung muss in der Google Search Console eine Überprüfung beantragt werden — mit einer kurzen Beschreibung, was behoben wurde. Google prüft die Website erneut; das dauert in der Regel wenige Tage. Wird der Antrag gestellt, bevor die Website wirklich sauber ist, lehnt Google ab und die nächste Prüfung dauert länger. Deshalb: erst gründlich bereinigen, dann beantragen. Wir übernehmen das für Sie.
In den allermeisten Fällen ist es eines von fünf Dingen: ein veraltetes Plugin oder Theme mit bekannter Sicherheitslücke (mit Abstand die Nummer eins) · ein schwaches oder wiederverwendetes Passwort, oft beim Benutzer „admin“ · ein gekauftes Theme aus einer „kostenlosen“ Quelle mit eingebauter Backdoor · eine offene Schnittstelle wie XML-RPC, die Passwörter im Sekundentakt durchprobieren lässt · oder eine andere infizierte Website auf demselben Hosting-Konto. Alle fünf sind vermeidbar — mit Updates, Login-Schutz und einer Wartung, die das regelmässig prüft.
Eine bereinigte Website ohne laufende Pflege ist in sechs Monaten wieder angreifbar — weil das nächste Plugin-Update ausbleibt. Der Wartungsvertrag von WEBINEX hält WordPress, Plugins und Theme aktuell, sichert täglich extern, scannt regelmässig auf Schadcode und meldet sich, bevor etwas passiert. Details: Hosting & Wartung. Wollen Sie zuerst wissen, wie es um Ihre Website steht? Der kostenlose Sicherheits-Check prüft HTTPS, Schutz-Header und sichtbare Versionen in 60 Sekunden.
Kein Hack, sondern ein anderer Defekt? Dafür gibt es die WordPress Reparatur — Diagnose in 24 h, Festpreis vor Beginn. Drei Anleitungen für die häufigsten Fälle — ehrlich, auch wenn Sie es danach selbst lösen:
Nichts löschen, keine Updates einspielen, keine Passwörter im gehackten System ändern. Screenshots machen, prüfen ob der Hoster ein Backup von vor dem Vorfall hat, und sich melden. Richtet die Website aktiv Schaden an, kann der Hoster sie vorübergehend offline nehmen.
Die Analyse beginnt innerhalb von 24 Stunden, bei aktiven Hacks schneller. Die Bereinigung selbst dauert je nach Umfang einen bis wenige Werktage. Die Aufhebung der Google-Warnung nach dem Antrag dauert in der Regel zusätzlich einige Tage.
Die Hack-Bereinigung ist ein Paket mit Festpreis: Sicherung, Analyse, Bereinigung, Zugangsrotation, Härtung, Google-Antrag und Bericht. Den Preis kennen Sie nach der Erstanalyse, bevor wir beginnen.
Nur, wenn Sie sicher wissen, dass das Backup von vor dem Einbruch stammt — und selbst dann bleibt die Einfallstür offen, und der Angreifer kommt wieder. Ein Backup hilft, ersetzt aber weder die Analyse noch die Härtung.
Scanner finden bekannte Schadcode-Muster, aber selten alle Backdoors und nie die Ursache. Sie sind ein gutes Werkzeug zur Vorbeugung und Erkennung, kein Ersatz für eine manuelle Bereinigung nach einem Einbruch.
Google hat beim Crawlen Schadcode, Spam-Inhalte oder Weiterleitungen gefunden und schützt seine Nutzer. Die Warnung verschwindet erst, wenn die Website bereinigt ist und in der Search Console eine Überprüfung beantragt wurde.
Meistens über ein veraltetes Plugin oder Theme mit bekannter Lücke, ein schwaches Passwort, ein Theme aus unseriöser Quelle oder eine offene Schnittstelle. Wir finden die konkrete Einfallstür bei der Analyse und schliessen sie — sonst kommt der nächste Angriff.
Ja. Die meisten gehackten Websites, die wir bereinigen, stammen von anderen Anbietern. Wir brauchen die Zugangsdaten zu WordPress und zum Hosting — den Rest übernehmen wir.
Wir nutzen Cookies für anonyme Statistik (Google Analytics). Details in der Datenschutzerklärung.