Website gehackt: Soforthilfe, wenn Angreifer Ihre Seite übernommen haben
Spam-Seiten im Google-Index, Weiterleitungen auf Betrugsseiten, eine Warnung im Browser oder ein gesperrtes Hosting-Paket: Eine gehackte Website kostet jede Stunde Umsatz und Vertrauen. Hier finden Sie die ersten Schritte – Analyse, Bereinigung und Absicherung übernehmen wir mit unseren Security-Partnern.
Wie Websites gehackt werden
Die meisten Angriffe laufen automatisiert: Bots suchen rund um die Uhr nach veralteten Plugins, schwachen Passwörtern und bekannten Sicherheitslücken. Ein Treffer reicht, und Angreifer installieren eine Hintertür, über die sie immer wieder zurückkommen.
Das Ziel ist selten Ihre Website selbst. Angreifer nutzen ihren guten Ruf: für Spam-Seiten, die bei Google ranken, für Weiterleitungen auf Fake-Shops oder für den Versand von Phishing-Mails über Ihren Server.
Typische Einfallstore
- Veraltete Plugins, Themes und CMS-Versionen
- Schwache oder mehrfach genutzte Passwörter
- Gestohlene Zugangsdaten von Admins oder Agenturen
- Unsichere Datei-Uploads und Formulare
- Ungeschützte FTP- oder Hosting-Zugänge
Was ein Hack anrichtet
Umsatz und Sichtbarkeit
- Google und Browser warnen vor Ihrer Website
- Spam-Seiten verdrängen Ihre echten Inhalte
- Ihr Hoster sperrt das Paket
Daten und Haftung
- Kunden- und Formulardaten können abfließen
- Bei Datenpannen gelten Meldepflichten nach DSGVO
- Logins und Zahlungsdaten sind gefährdet
Ruf und Vertrauen
- Kunden landen auf Betrugsseiten mit Ihrem Namen
- Ihre Domain landet auf Spam-Blacklists
- E-Mails von Ihnen kommen nicht mehr an
Woran Sie einen Hack erkennen
Viele Hacks bleiben wochenlang unbemerkt, weil die Website für Sie normal aussieht. Angreifer zeigen Spam und Weiterleitungen oft nur Google oder Besuchern vom Smartphone.
Prüfen Sie bei Verdacht die Google Search Console unter „Sicherheitsprobleme“ und suchen Sie mit site:ihredomain.de nach Seiten, die Sie nie angelegt haben. Mehr zu Spam-Seiten im Index lesen Sie unter SEO-Spam-Injection.
Wer nur die sichtbaren Spuren löscht, wird oft nach wenigen Tagen erneut gehackt. Die Hintertür muss gefunden werden.
Anzeichen für einen Hack
- Google-Warnung „Diese Website wurde möglicherweise gehackt“
- Fremde Seiten oder Sprachen im Google-Index
- Weiterleitungen auf Spam- oder Betrugsseiten
- Unbekannte Admin-Konten im CMS
- Neue Dateien auf dem Server, die niemand angelegt hat
- Ihr Hoster meldet Malware oder Spam-Versand
Was Sie sofort tun können – und wie wir vorgehen
Was Sie sofort tun können
- Website in den Wartungsmodus setzen oder vom Netz nehmen
- Alle Passwörter ändern: Hosting, FTP, Datenbank, CMS
- Hoster informieren und Logfiles sichern
- Vorhandene Backups sichern, nicht überschreiben
- Prüfen, ob personenbezogene Daten betroffen sind
Was Sie vermeiden sollten
- Nur sichtbaren Spam löschen und weitermachen
- Ein Backup einspielen, ohne die Lücke zu kennen
- Spuren beseitigen, bevor Logfiles gesichert sind
Forensik
Logfiles, Dateien und Datenbank prüfen: Einfallstor, Zeitpunkt und Umfang des Angriffs bestimmen.
Bereinigung
Schadcode und Hintertüren entfernen oder sauber neu aufsetzen – mit unseren Security-Partnern.
Absicherung
Updates, Rechte, Zwei-Faktor-Anmeldung und Firewall-Regeln. Danach die Überprüfung bei Google beantragen.
Monitoring
Alerts bei Dateiänderungen, neuen Admins und Sicherheitswarnungen.
Meldepflichten und Strafbarkeit
Sind personenbezogene Daten betroffen, etwa aus Kontaktformularen, Kundenkonten oder Bestellungen, kann eine Datenpanne nach Art. 33 DSGVO vorliegen. Die Meldung an die Datenschutzbehörde muss dann unverzüglich und möglichst binnen 72 Stunden erfolgen.
Wer in Ihre Website eindringt, kann sich unter anderem wegen Ausspähens von Daten (§ 202a StGB) und Datenveränderung (§ 303a StGB) strafbar machen. Eine Strafanzeige dokumentiert den Vorfall – auch für Ihre Cyber-Versicherung.
Entscheidend ist eine saubere Dokumentation: was wann verändert wurde, welche Daten erreichbar waren und welche Maßnahmen Sie ergriffen haben.
Wir sichern Spuren und dokumentieren den Vorfall. Ob eine Meldepflicht besteht, klären Sie mit Ihrem Datenschutzbeauftragten; die rechtliche Bewertung übernimmt unsere Partnerkanzlei. Dieser Abschnitt ist eine allgemeine Information und keine Rechtsberatung.
Für Sie wichtig
- 72-Stunden-Frist im Blick behalten
- Datenschutzbeauftragten früh einbinden
- Logfiles und Dateien vor der Bereinigung sichern
- Cyber-Versicherung sofort informieren
Was Sie bekommen
- Forensische Analyse von Einfallstor und Umfang
- Bereinigung mit unseren Security-Partnern
- Gehärtetes System mit Updates, Rechten und 2FA
- Dokumentation für Behörde, Versicherung und Google
- Monitoring mit Alerts bei Änderungen
Module & Lexikon
- Modul A – Analyse & Reputations-Audit
- Modul B – Ursachenkorrektur & Krisenkommunikation
- Modul G – Monitoring & Reporting
Technische Bereinigung über Partner nach Aufwand.
Begriffe im Lexikon: Hacked Site Spam, Brute Force, Credential Stuffing, Malware-as-a-Service, Data Breach, Bot-Traffic
Pakete & PreiseWebsite gehackt oder Verdacht auf einen Angriff?
Schildern Sie uns kurz die Lage. Wir sagen Ihnen, was jetzt zu tun ist – und was nicht.
Weitere Schutzbereiche