Der Schreck ist groß, wenn die eigene WordPress-Website plötzlich merkwürdige Weiterleitungen anzeigt, von Google als gefährlich eingestuft wird oder ein roter Warnbildschirm Besucher abschreckt. Ein Malware-Befall oder Hack trifft Website-Betreiber meist völlig unvorbereitet – und jede Minute Verzögerung kann das Ranking in den Suchmaschinen, das Vertrauen der Kunden und sensible Daten kosten. Bei längerfristigen Infektionen kann es dazu passieren, dass die Webseite auf Blacklists aufgenommen wird und Google aktiv vor dem Besuch warnt. Das sollte man auf jeden Fall vermeiden. Generell gilt: eine gehackte Webseite kann auch ein rechtliches Problem werden, wenn darüber weitere Malware an Besucher verteilt wird.
Daher ist es wichtig, an dieser Stelle auf professionelle Unterstützung zu setzen um die Webseite zu sichern, im besten Fall kurzfristig offline zu nehmen und dann die Auswirkungen der Malware zu Identifizieren und zu beseitigen.
In der Regel reicht es dabei nicht, einfach nur den Schadcode zu entfernen, sondern es ist dazu wichtig, die Schwachstelle in der WordPress-Installatio zu identifizieren und zu schließen, sonst ist es sehr wahrscheinlich, dass darüber in kurzer Zeit erneut Malware auf den Server geladen wird. Die Sicherung der Webseite ist daher genau so wichtig wie die Reinigung der Installation von Schadcode.
Ich unterstütze Webseitenbetreiben bei allen diesen Schritte und helfe dabei, dass die betroffene Webseite möglichst schnell und ohne Funktionseinschränkungen wieder online gehen kann. Dazu wird die Webseite abgesichert, so dass die Malware nicht erneut aufgespielt werden kann.
Webseite gehackt? Hier Unterstützung bei den weiteren Schritten anfragen!
In 3 Schritten zurück zu einer funktionieren Webseite
Bei gehackten Webseiten ist Zeit ein wichtiger Faktor. Man sollte daher schnell reagieren und entweder selbst den Schadecode entfernen oder auf Unterstützung setzen um die Webseite sicher wieder online zu bringen.
1. Abfrage senden
Die URL der Webseite und das Problem kurz beschreiben und per Formular oder Email senden.
2. Erste Schritte
Webseite offline nehmen, Ausmaß des Schadens identifizieren und Schwachstellen ermitteln
3. Behebung
Der Bug wird entfernt, die Website gründlich getestet und wieder online gestellt.
Eine gehackte oder von Malware infizierte WordPress-Website lässt sich meist an deutlichen Warnsignalen erkennen. Die Symptome reichen von sichtbaren Veränderungen auf der Seite bis hin zu verdeckten Aktivitäten im Hintergrund.
Hier sind die häufigsten Anzeichen, an denen Sie einen Befall erkennen:
1. Sichtbare Anzeichen für Besucher und Nutzer
- Unerwartete Weiterleitungen (Redirects): Besucher (oft nur, wenn sie über Google oder Mobilgeräte kommen) werden automatisch auf dubiose Websites weitergeleitet (z. B. Casino-, Dating- oder gefälschte Shop-Seiten).
- Fremde Inhalte oder Defacement: Auf der Website erscheinen plötzlich fremde Texte, Werbebanner, Popup-Fenster oder die Startseite wurde komplett durch eine Nachricht der Hacker ausgetauscht.
- Unerklärliche Pop-ups: Besucher sehen beim Betreten der Seite invasive Werbe-Pop-ups oder gefälschte Systemwarnungen.
2. Warnungen im Browser und in Suchmaschinen
- Roter Warnbildschirm im Browser: Google Chrome, Firefox oder Edge blockieren den Zugriff und zeigen Warnmeldungen wie „Achtung: Mögliches Sicherheitsrisiko“ oder „Als irreführend eingestufte Website“ an.
- Ergebnisse in der Google-Suche: In den Suchergebnissen steht unter dem Link zur Website der Hinweis „Diese Website wurde möglicherweise gehackt“.
- Japanischer/Chinesischer SEO-Hack: Bei der Google-Suche nach Ihrer Domain erscheinen plötzlich Tausende von irrelevanten, fremdsprachigen Seiten (oft Produktangebote auf Japanisch oder Chinesisch).
- Meldungen in der Google Search Console: Google sendet Sicherheitswarnungen über gefundene Malware, Phishing-Seiten oder schädliche Scripte.
3. Probleme beim Login und im WordPress-Dashboard
- Kein Zugriff auf das Dashboard: Der Login unter
wp-adminfunktioniert nicht mehr, weil Passwörter oder Administrator-E-Mails geändert wurden. - Unbekannte neue Benutzer: Im Dashboard unter Benutzer existieren neue Konten mit Administrator-Rechten, die Sie selbst nicht angelegt haben.
- Fremde Plugins oder Themes: Unter Plugins oder Design tauchen Erweiterungen auf, die nie von Ihnen installiert wurden.
4. Technische Warnsignale und Server-Auffälligkeiten
- Mails landen im Spam oder werden blockiert: Der Server wird zum Versenden von Spam-E-Mails missbraucht. Hosting-Anbieter sperren daraufhin oft den Mail-Versand oder schränken das Hosting-Konto ein.
- Plötzlicher Leistungsabfall / Hohe Serverlast: Die Website lädt extrem langsam oder bricht mit Fehlermeldungen (z. B. 500 Internal Server Error) zusammen, da schädliche Prozesse im Hintergrund Ressourcen verbrauchen.
- Merkwürdiger Code in Dateien: In Kerndateien von WordPress (wie der
index.php,.htaccessoderwp-config.php) befinden sich kryptische, verschlüsselte Code-Zeilen (z. B.eval(base64_decode(...))).
Schneller Selbsttest
- Inkognito-Fenster testen: Öffnen Sie Ihre Website in einem privaten/gesellschaftsfreien Browser-Tab oder auf dem Smartphone über das mobile Datennetz, um zu sehen, ob versteckte Weiterleitungen getriggert werden.
- Kostenloser Malware-Scanner: Nutzen Sie Online-Tools wie Sucuri SiteCheck zur ersten schnellen Überprüfung Ihrer URL.