Google zeigt „Diese Website wurde möglicherweise gehackt“: So wird die Warnung entfernt
Unter Ihrem Google-Eintrag steht plötzlich „Diese Website wurde möglicherweise gehackt“ oder Chrome zeigt eine rote Warnseite? Was die Warnungen bedeuten und wie Sie sie wieder loswerden.
Kurz gesagt: Die Warnung verschwindet selten von selbst und nicht durch das Löschen einzelner Dateien. Google entfernt sie, wenn die Seite nachweislich sauber ist und Sie in der Search Console unter „Sicherheit und manuelle Maßnahmen → Sicherheitsprobleme“ eine Überprüfung beantragen. Vorher muss die Seite vollständig bereinigt und die Lücke geschlossen sein, sonst lehnt Google die Prüfung ab. Bei wiederholten Problemen nimmt Google weitere Anträge erst nach einer Wartezeit an.
Zwei verschiedene Warnungen
- „Diese Website wurde möglicherweise gehackt“ erscheint als Hinweis unter Ihrem Eintrag in den Suchergebnissen. Google hat meist Spam-Inhalte gefunden, etwa fremde Unterseiten mit Medikamenten oder japanischem Text, oder Weiterleitungen.
- Die rote Warnseite in Chrome („Gefährliche Website“ oder „Täuschende Website“) kommt von Google Safe Browsing. Dann hat Google Schadsoftware oder Phishing gefunden. Diese Warnung ist ernster, weil sie Besucher direkt abhält.
Ob Ihre Seite bei Safe Browsing gemeldet ist, prüfen Sie im Google-Transparenzbericht. Details zu den betroffenen Adressen stehen in der Search Console.
Schritt 1: In der Search Console nachsehen
Unter „Sicherheit und manuelle Maßnahmen → Sicherheitsprobleme“ nennt Google die Art des Problems und Beispiel-Adressen. Haben Sie noch keinen Zugang, bestätigen Sie die Domain am besten per DNS, siehe Search Console: Bestätigungsdatei wird nicht gefunden. Schauen Sie auch unter „Seiten“, ob plötzlich viele unbekannte Adressen indexiert sind.
Schritt 2: Die Seite vollständig bereinigen
Das ist der eigentliche Teil der Arbeit, und er entscheidet, ob die Überprüfung gelingt. In Kurzform: Sicherung des jetzigen Zustands, Zugänge ändern, WordPress-Kern, Plugins und Theme frisch einspielen, Datenbank und .htaccess prüfen, PHP-Dateien in uploads entfernen, unbekannte Benutzer löschen. Die ausführliche Anleitung steht in WordPress leitet auf Spam-Seiten um, typische Einfallstore in Dateimanager-Plugins als Sicherheitsrisiko.
Schritt 3: Spam-Adressen aufräumen
Hat der Angriff Tausende Spam-Seiten erzeugt, sollten diese Adressen nach der Bereinigung einen Fehler 404 oder besser 410 („dauerhaft entfernt“) liefern. Leiten Sie sie nicht auf die Startseite um. Google wertet das als „Soft 404“, und die Adressen verschwinden dann langsamer. Über das Werkzeug „Entfernen“ in der Search Console lassen sich besonders peinliche Treffer vorübergehend ausblenden. Aus dem Index fallen sie aber erst, wenn Google sie erneut besucht und den Fehler sieht.
Schritt 4: Überprüfung beantragen
Unter „Sicherheitsprobleme“ wählen Sie „Ich habe diese Probleme behoben“ bzw. „Überprüfung beantragen“. Beschreiben Sie kurz und konkret, was Sie getan haben: welcher Schadcode wo gefunden wurde, wie er entfernt wurde und wie die Lücke geschlossen wurde. Pauschale Sätze wie „alles wurde gereinigt“ überzeugen nicht.
Die Dauer hängt von der Art des Problems ab. Nach Googles eigenen Angaben dauert die Prüfung bei Phishing oft etwa einen Tag, bei Schadsoftware einige Tage und bei gehackten Seiten mit Spam teils mehrere Wochen.
Wenn die Prüfung abgelehnt wird
Dann hat Google noch Spuren gefunden. Meist ist eine Hintertür übrig geblieben, und der Schadcode ist nach der Reinigung wiedergekommen. Suchen Sie nicht nur die Symptome, sondern den Weg, über den der Angreifer hereinkam.
Professionelle Hilfe
Ich bereinige gehackte Seiten so, dass die Überprüfung bei Google beim ersten Anlauf durchgeht: Schadcode und Hintertüren entfernen, Lücke schließen, Spam-Adressen aufräumen und den Antrag mit nachvollziehbarer Begründung stellen. Mehr unter WordPress gehackt, ab 490 € netto.
