Spam über die interne Suche und Open Redirects: Spam-Seiten unter Ihrer Domain – ganz ohne Hack
Spammer brauchen keinen Zugang zu Ihrem Server. Es reicht eine Suchfunktion, die jeden Begriff ungefiltert in die Seite schreibt, oder eine Weiterleitung, die auf jedes beliebige Ziel führt. Google indexiert die Spam-URLs, verbraucht Crawling-Ressourcen – und Ihre Domain sieht plötzlich aus wie eine Spam-Quelle.
Zwei Funktionen, die Spammer für sich arbeiten lassen
Spam über die interne Suche (Internal Search Spam)
Viele Websites erzeugen für Suchanfragen dynamische Ergebnisseiten, die den Suchbegriff eins zu eins im Titel oder Text wiederholen, zum Beispiel ihre-domain.de/search?q=Kauf-günstiges-Viagra.
Die Methode: Spammer schicken automatisierte Bots los, die tausende solcher URLs mit Spam-Keywords auf Ihrer Seite aufrufen oder im Netz verlinken.
Das Ziel: Wenn Ihr System diese Suchergebnisseiten nicht per noindex schützt oder Ihre interne Suche für Google-Bots offen zugänglich ist, beginnt Google, diese URLs zu indexieren. In den Suchergebnissen sieht es dann so aus, als würde Ihre seriöse Domain Spam-Inhalte anbieten.
Open Redirects
Manche Websites leiten über einen Parameter auf beliebige Ziele weiter, zum Beispiel ihre-domain.de/weiterleitung?url=https://spam.example.
Die Methode: Spammer bauen solche Links massenhaft in E-Mails, Foren und Kommentare ein. Der Link beginnt mit Ihrer Domain und wirkt deshalb vertrauenswürdig – das Ziel ist eine Phishing-, Fake-Shop- oder Spam-Seite.
Das Ziel: Ihre Reputation als Tarnung nutzen. Spam-Filter, Nutzer und Suchmaschinen sehen zuerst Ihren Namen. Fliegt der Betrug auf, landet im schlimmsten Fall Ihre Domain auf Sperrlisten.
Die Folgen für Google, Ihre Marke und Ihre Besucher
Bei Google
- Spam-URLs werden unter Ihrer Domain indexiert
- Crawling-Ressourcen fließen in Müll-URLs statt in Ihre echten Seiten – vor allem bei großen Websites spürbar
- Ihre Domain wirkt in den Suchergebnissen wie eine Spam-Quelle
- Der Bericht zur Seitenindexierung füllt sich mit tausenden Spam-URLs – echte Probleme gehen unter
Für Ihre Marke
- Unter Ihrem Namen erscheinen Spam-Titel mit Viagra, Casino oder Krediten
- Kunden, die nach Ihnen suchen, stoßen auf diese Treffer
- Vertrauensverlust bei Interessenten und Partnern
Für Ihre Besucher
- Open-Redirect-Links führen Ihre Kunden auf Phishing- und Fake-Seiten
- Ihre Domain kann auf Sperrlisten geraten – mit Browser-Warnungen
- E-Mails von Ihrer Domain landen eher im Spam-Ordner
Woran Sie den Missbrauch erkennen – und was Sie sofort tun können
Warnsignale
- Die Google-Suche nach site:ihre-domain.de zeigt Suchergebnis-URLs mit Spam-Begriffen
- Die Search Console meldet plötzlich tausende neue URLs mit Such- oder Weiterleitungs-Parametern
- Server-Logs zeigen massenhaft Suchanfragen von Bots
- Beschwerden über Phishing-Mails, deren Links mit Ihrer Domain beginnen
- Ihre Domain taucht auf Spam- oder Phishing-Sperrlisten auf
Was Sie sofort tun können
- Suchergebnisseiten auf noindex setzen (bei WordPress z. B. über Yoast SEO)
- Den Suchbegriff nicht ungefiltert in Title und Überschrift ausgeben
- Weiterleitungen nur auf eigene oder freigegebene Ziele erlauben
- Betroffene URL-Muster dokumentieren, bevor Sie aufräumen
So schließen wir die Lücke
Analyse
Logs, Index und Search Console auswerten: Welche URL-Muster werden missbraucht, seit wann und in welchem Umfang?
Technik absichern
Noindex für Suchergebnisseiten, gefilterte Ausgabe von Suchbegriffen, Weiterleitungen nur auf freigegebene Ziele, Bot-Filter und Rate Limits für die Suche.
Index aufräumen
Spam-URLs gezielt aus dem Index nehmen, Sitemaps prüfen, Entfernung bei Bedarf über die Search Console beschleunigen.
Monitoring
Neue URL-Muster, Sperrlisten und die Suchergebnisse zu Ihrer Marke laufend überwachen.
Wichtig: erst noindex, dann robots.txt
Der Reflex, die Suche sofort per robots.txt zu sperren, ist häufig ein Fehler. Gesperrte Seiten crawlt Google nicht mehr – und sieht deshalb auch die noindex-Anweisung nicht. Bereits bekannte Spam-URLs können so im Index bleiben.
Die richtige Reihenfolge: zuerst noindex, warten, bis die URLs aus dem Index verschwunden sind, und erst dann über eine Sperre in der robots.txt nachdenken.
Module & Lexikon
- Modul A – Analyse & Reputations-Audit
- Modul C – technische On-Page-Optimierung
- Modul G – Monitoring & Reporting
Begriffe im Lexikon: Open Redirect, Spam Indexing, Redirect Spam, SEO Spam, SERP Poisoning, Spam Bot
Pakete & PreiseHäufige Fragen
Erscheint Spam unter Ihrer Domain bei Google?
Wir prüfen, ob Ihre Suche oder Weiterleitungen missbraucht werden – und wie Sie die Lücke schließen.
Weitere Schutzbereiche