Es gibt wenige Momente, die einen Website-Betreiber so kalt erwischen wie dieser: Statt der eigenen Seite erscheint eine rote Warnung, die Besucher eindringlich auffordert, lieber umzukehren. Oder in den Suchergebnissen steht plötzlich der Hinweis, diese Seite könne schädlich sein. Der erste Impuls ist Panik. Den dürfen wir kurz zulassen, und dann gehen wir die Sache strukturiert an, denn das ist ein Problem, das sich lösen lässt.
Wichtig zum Einordnen: Eine Google-Warnung bedeutet fast immer, dass mit Ihrer Seite tatsächlich etwas nicht stimmt. Google erfindet solche Warnungen nicht, sie sind die Folge einer erkannten Gefahr, meist Schadcode oder eine Manipulation. Die Warnung ist also nicht der Feind, sondern der Bote. Das eigentliche Problem sitzt auf Ihrer Seite, und genau dort müssen wir ansetzen.
Was die Warnung bedeutet
Google überprüft Websites laufend auf Anzeichen von Gefahren. Wird die Seite als schädlich eingestuft, blendet Google über den Dienst Safe Browsing eine Warnung ein, die auch andere Browser übernehmen. Das Ziel ist, Nutzer zu schützen. Für Sie heißt es, dass Besucher abgeschreckt werden und Ihre Sichtbarkeit einbricht, oft schlagartig.
Der Auslöser ist in aller Regel, dass Ihre Seite gehackt wurde und nun Schadcode verteilt, zu betrügerischen Seiten weiterleitet oder für Phishing missbraucht wird. Manchmal merken Betreiber lange nichts davon, weil die Manipulation im Hintergrund läuft und für sie selbst unsichtbar ist. Die Google-Warnung ist dann oft das erste deutliche Zeichen, dass etwas faul ist. So unangenehm sie ist, sie deckt ein Problem auf, das sonst womöglich noch länger Schaden angerichtet hätte.
Die verschiedenen Warnungen unterscheiden
Nicht jede Warnung bedeutet dasselbe. Es hilft zu wissen, womit man es zu tun hat:
- Schädliche Software. Die Seite verteilt Schadcode an Besucher. Dahinter steckt meist eingeschleuster Code durch einen Hack.
- Irreführende oder betrügerische Seite. Ein Hinweis auf Phishing, also den Versuch, Besuchern Daten zu entlocken. Oft wurden dafür gefälschte Seiten in Ihr Verzeichnis geschmuggelt.
- Unsichere Weiterleitungen. Die Seite leitet heimlich auf fragwürdige Ziele um, häufig nur für bestimmte Besucher oder über Suchmaschinen kommend.
- Hinweis in den Suchergebnissen. Der Vermerk Diese Website wurde möglicherweise gehackt erscheint direkt im Suchtreffer, auch ohne rote Vollbild-Warnung.
In der Google Search Console, sofern Ihre Seite dort angemeldet ist, finden Sie unter dem Punkt Sicherheitsprobleme genauere Angaben dazu, was Google gefunden hat und manchmal sogar, auf welchen Seiten.
Die Ursache finden
Bevor Sie bereinigen, müssen Sie verstehen, was passiert ist. Andernfalls entfernen Sie vielleicht Symptome, während die eigentliche Lücke offen bleibt und sich alles kurz darauf wiederholt.
- Search Console prüfen: Schauen Sie in den Bereich Sicherheitsprobleme. Dort listet Google oft konkrete betroffene Adressen und die Art der Bedrohung auf.
- Verdächtige Dateien suchen: Durchsuchen Sie Ihre Seite nach kürzlich geänderten oder unbekannten Dateien. Ein Scan-Werkzeug oder ein Sicherheits-Plugin hilft, Schadcode aufzuspüren.
- Eintrittstor identifizieren: Meist ist eine veraltete Software, ein schwaches Passwort oder ein unsicheres Plugin der Weg gewesen. Diese Lücke müssen Sie finden und schließen, sonst war alles umsonst.
- Umfang einschätzen: Klären Sie, ob nur einzelne Dateien betroffen sind oder die ganze Installation. Das entscheidet darüber, wie gründlich die Bereinigung ausfallen muss.
Die Seite bereinigen
Jetzt geht es ans Aufräumen. Hier ist Gründlichkeit entscheidend, denn ein einziges übersehenes Stück Schadcode kann die ganze Arbeit zunichtemachen. Entfernen Sie den eingeschleusten Code, löschen Sie fremde Dateien und ersetzen Sie beschädigte Systemdateien durch saubere Originalversionen. Bei WordPress bedeutet das oft, das Kernsystem, die Themes und die Plugins komplett neu und frisch einzuspielen.
Ein sauberes Backup aus der Zeit vor dem Hack ist dabei Gold wert, weil Sie darauf zurückgehen können, sofern Sie sicher sind, dass es noch unversehrt ist. Anschließend ändern Sie sämtliche Passwörter, denn die könnten in falsche Hände geraten sein. Das gilt für die Zugänge zum System, zur Datenbank, zum Hosting und zum Domain-Konto.
Wichtig: Solange Sie die Eintrittslücke nicht geschlossen haben, ist jede Bereinigung nur ein Zwischenstand. Wer nur den Schadcode entfernt, aber die offene Tür lässt, wird oft binnen Tagen erneut befallen.
Erneute Überprüfung beantragen
Ist die Seite sauber und die Lücke geschlossen, verschwindet die Warnung nicht von selbst. Sie müssen Google bitten, die Seite erneut zu prüfen. Das geht über die Google Search Console im Bereich Sicherheitsprobleme. Dort bestätigen Sie, dass Sie die Probleme behoben haben, und beantragen die Überprüfung.
Beschreiben Sie dabei möglichst genau, was Sie unternommen haben, das beschleunigt den Vorgang. Google prüft die Seite dann erneut, was von wenigen Stunden bis zu einigen Tagen dauern kann. War die Bereinigung gründlich, wird die Warnung danach aufgehoben. War sie es nicht, bleibt sie bestehen, und Sie müssen nachbessern. Genau deshalb lohnt sich die Sorgfalt im Bereinigungsschritt doppelt.
Damit es nicht wieder passiert
Nach der überstandenen Warnung ist vor der nächsten, wenn Sie nichts ändern. Die Maßnahmen sind dieselben wie bei der allgemeinen Absicherung: alles aktuell halten, starke Passwörter, Zwei-Faktor-Anmeldung, regelmäßige Backups und ein Sicherheits-Werkzeug, das verdächtige Aktivitäten meldet. Wer einmal betroffen war, weiß, wie viel Arbeit ein Hack macht, und ist meist gern bereit, diese Vorsorge ernst zu nehmen.
Mehr als nur Google: weitere Warnlisten
Google ist die bekannteste, aber nicht die einzige Stelle, die vor Websites warnt. Auch Browser-Hersteller, Sicherheitsanbieter und E-Mail-Dienste pflegen eigene Listen verdächtiger Seiten. Steht Ihre Domain auf einer solchen Liste, kann es passieren, dass Ihre E-Mails als Spam aussortiert werden oder bestimmte Sicherheitsprogramme den Zugriff auf Ihre Seite blockieren, ganz unabhängig von Google.
Deshalb lohnt es sich, nach einer Bereinigung nicht nur bei Google die Überprüfung zu beantragen, sondern auch zu prüfen, ob die Domain anderswo auf einer Warnliste gelandet ist. Es gibt kostenlose Dienste, bei denen Sie Ihre Adresse eingeben und sehen, ob sie bei verschiedenen Anbietern als gefährlich geführt wird. Findet sich ein solcher Eintrag, lässt er sich nach der Bereinigung meist über den jeweiligen Anbieter zurücksetzen. Dieser Schritt wird oft vergessen, sorgt aber dafür, dass Ihre Seite und Ihre E-Mails wirklich überall wieder als vertrauenswürdig gelten.
Behalten Sie nach einem überstandenen Vorfall außerdem Ihre Reputation im Blick. Hatte der Hack dazu geführt, dass von Ihrer Domain Spam verschickt wurde, kann es eine Weile dauern, bis das Vertrauen der E-Mail-Anbieter zurückkehrt. Regelmäßiges, sauberes Verhalten und gegebenenfalls eine korrekte technische Konfiguration für den E-Mail-Versand helfen, diesen Ruf wieder aufzubauen.
Die Notfall-Checkliste
- Search Console auf Sicherheitsprobleme geprüft
- Schadcode und fremde Dateien gefunden und entfernt
- Eintrittslücke identifiziert und geschlossen
- Systemdateien durch saubere Originale ersetzt
- Alle Passwörter geändert
- Erneute Überprüfung bei Google beantragt
- Vorsorge eingerichtet, damit es nicht erneut passiert
Eine Google-Warnung fühlt sich an wie ein Tiefschlag, ist aber ein lösbares Problem mit einem klaren Ablauf. Der schwierigste Teil ist meist die gründliche und vollständige Bereinigung. Wer hier sauber arbeitet, ist die Warnung dauerhaft los, statt sie immer wieder einzufangen.
Passend dazu könnten Sie diese Ratgeber interessieren: Website absichern, Noindex entfernen und SSL & HTTPS.
Häufige Fragen
Sobald Sie die erneute Überprüfung beantragt haben, prüft Google die Seite neu. Das dauert meist zwischen einigen Stunden und wenigen Tagen. Vorher verschwindet die Warnung nicht, auch wenn die Seite längst sauber ist, denn Google muss das erst bestätigen.
Während die Warnung aktiv ist, brechen Sichtbarkeit und Besucherzahlen ein. Nach erfolgreicher Bereinigung und Aufhebung erholt sich das in der Regel wieder. Je schneller Sie handeln, desto geringer der bleibende Schaden.
Schadcode versteckt sich oft geschickt, etwa in scheinbar harmlosen Dateien oder in der Datenbank. Ein spezialisiertes Scan-Werkzeug findet mehr als das bloße Auge. Wenn Sie trotzdem nicht fündig werden oder unsicher sind, ob wirklich alles weg ist, ist fachliche Hilfe sinnvoll, bevor Sie die Überprüfung beantragen.
Davon ist dringend abzuraten. Solange die Warnung besteht, verlieren Sie Besucher und Vertrauen, und die zugrunde liegende Manipulation kann weiter Schaden anrichten, auch bei Ihren Besuchern. Das Problem verschwindet nicht von allein, im Gegenteil, es wird meist schlimmer.