Website gehackt · Google
Google-Warnung „Website möglicherweise gehackt“ entfernen
Eine Warnung bei Google kostet sofort Besucher und Vertrauen. Sie verschwindet nicht von selbst, sondern erst, wenn die Seite sauber ist und Google das bestätigt hat.
Welche Warnung?
Drei Warnungen, die Sie sehen können
„Diese Website wurde möglicherweise gehackt“
Hinweis unter dem Treffer in den Suchergebnissen. Google hat Inhalte gefunden, die ein Angreifer eingefügt hat, meist Spam-Seiten oder versteckte Links.
„Gefährliche Website“
Rote Warnseite in Chrome, Firefox oder Safari, bevor die Seite lädt. Google Safe Browsing hat Schadsoftware oder Phishing gefunden. Die meisten Besucher kehren hier um.
Manuelle Maßnahme
Eintrag in der Search Console unter „Sicherheit und manuelle Maßnahmen“. Ein Google-Mitarbeiter hat die Seite geprüft, Seiten können aus der Suche entfernt werden.
Vorgehen
So wird die Warnung entfernt
- Search Console einrichten oder öffnen. Unter „Sicherheitsprobleme“ steht, was Google gefunden hat, oft mit Beispiel-Adressen. Fehlt der Zugang, lässt er sich über einen DNS-Eintrag bestätigen.
- Die Seite wirklich säubern. Schadcode entfernen, Einfallstor schließen, Spam-Seiten löschen. Wird bei der Prüfung noch etwas gefunden, wird der Antrag abgelehnt, und jeder weitere Antrag dauert länger.
- Spam-Adressen aus dem Index bekommen. Gelöschte Spam-Seiten sollten den Status 404 oder 410 liefern. Bei vielen Adressen hilft eine Sitemap mit den echten Seiten, damit Google schneller neu crawlt.
- Überprüfung beantragen. In der Search Console bei den Sicherheitsproblemen „Überprüfung beantragen“ und kurz beschreiben, was gefunden und behoben wurde.
- Warten und beobachten. Je nach Art der Warnung dauert die Prüfung von etwa einem Tag bis zu mehreren Wochen. In der Zeit Besucherzahlen und neue Meldungen im Blick behalten.
Wichtig
Warum die Warnung oft zurückkommt
Wird die Warnung entfernt, ohne dass die Lücke geschlossen wurde, kommt sie wieder, und Google wird bei wiederholten Fällen vorsichtiger. Deshalb gehört zur Bereinigung immer die Frage, wie der Angreifer hineinkam. Bei Firmenwebsites ist die Antwort meist ein veraltetes Plugin oder eine CMS-Version ohne Updates. Mehr zu veralteten Plugins
Auch die Rankings erholen sich nicht immer sofort. Spam-Seiten können noch Wochen im Index auftauchen, und verlorene Positionen brauchen Zeit. Eine schnelle, saubere Seite hilft dabei. Wenn die Website ohnehin neu aufgebaut werden soll, ist das ein guter Zeitpunkt: Phönix übernimmt Inhalte und Adressen, damit Google-Platzierungen erhalten bleiben.
Soforthilfe
Website gehackt? Wir helfen sofort.
- Erste Einschätzung am Telefon: was jetzt zu tun ist und was warten kann
- Schadcode entfernen, Einfallstor finden und schließen
- Passwörter, Zugänge und Backups prüfen
- Google-Warnung entfernen lassen, Hoster-Sperre aufheben
- Unterlagen für die Datenschutzprüfung, falls Daten betroffen sein könnten
Danach
Aufräumen oder neu aufbauen?
Aufräumen hilft heute. Wenn die Website aber auf einem CMS mit vielen Plugins läuft, bleibt das Risiko beim nächsten verpassten Update dasselbe. Mit Phönix bauen wir die bestehende Website ohne CMS, Datenbank und Plugins neu auf: Inhalte und Adressen bleiben, gepflegt wird per Chat, Pflichtupdates gibt es nicht mehr.
Das macht eine Website nicht unangreifbar, aber die Angriffsfläche wird sehr viel kleiner.
Weiterlesen