Website gehackt? Notfallhilfe für WordPress
Wir bereinigen Ihre Website, schließen die Sicherheitslücke und holen Ihre Sichtbarkeit bei Google zurück. Direkt mit dem Entwickler, ohne Ticketsystem.
Woran Sie einen Hack erkennen
Oft merken es zuerst die Kunden oder Google, nicht das Unternehmen selbst. Typische Anzeichen:
Warnung bei Google
In den Suchergebnissen steht »Diese Website wurde möglicherweise gehackt«, oder der Browser zeigt vor Ihrer Website eine rote Warnseite.
Fremde Seiten im Index
Bei einer Google-Suche nach site:ihredomain.at tauchen Seiten auf, die Sie nie erstellt haben, oft auf Japanisch oder mit Werbung für Medikamente.
Weiterleitungen
Besucher landen auf fremden Seiten, oft nur vom Handy aus oder wenn sie über Google kommen. Deshalb fällt es Ihnen selbst manchmal nicht auf.
Unbekannte Administratoren
In WordPress gibt es Benutzer mit Administratorrechten, die niemand in Ihrem Unternehmen angelegt hat.
Spam aus Ihren Postfächern
Ihr Hoster meldet Massenversand, oder Ihre E-Mails landen bei Kunden plötzlich im Spam.
Langsam, fehlerhaft oder gesperrt
Die Website ist auf einmal sehr langsam, zeigt Fehler oder wurde von Ihrem Hoster gesperrt.
Bereinigen ist nur die halbe Arbeit
Die meisten Notfalldienste hören auf, wenn die Schadsoftware weg ist. Der Schaden für Ihr Unternehmen ist dann aber oft noch da: Google warnt weiter vor Ihrer Website, Spam-Seiten bleiben im Index und Ihre Rankings sind eingebrochen. Deshalb kümmern wir uns um beides.
Technische Bereinigung
- Analyse: Wie sind die Angreifer hereingekommen?
- Schadcode, Hintertüren und fremde Benutzer entfernen
- Sicherheitslücke schließen: Updates, Passwörter, Zugänge
- Bei Bedarf eine saubere Sicherung einspielen
- Website gegen neue Angriffe absichern
Google-Sichtbarkeit zurückholen
- Sicherheitsprobleme in der Google Search Console prüfen und die Überprüfung beantragen
- Eingeschleuste Spam-Seiten aus dem Google-Index entfernen
- Weiterleitungen, Sitemap und robots.txt kontrollieren
- Rankings und Klicks beobachten, bis sie sich erholt haben
Beides kommt aus einer Hand: Hinter Xcubitor und der SEO-Agentur promeSeo steht derselbe Gründer, Daniel Marina. Sie müssen nichts zwischen Technik und SEO koordinieren.
So läuft die Notfallhilfe ab
Klare Schritte und ein Festpreis, bevor wir loslegen.
- 1
Kontakt
Sie rufen an oder schreiben uns. Wir besprechen kurz, was passiert ist und was Sie sofort selbst tun können.
- 2
Analyse und Festpreis
Wir sehen uns die Website an und nennen Ihnen einen Festpreis, bevor die Arbeit beginnt.
- 3
Bereinigung
Wir entfernen den Schadcode, schließen die Lücke und sichern die Website ab.
- 4
Google-Sichtbarkeit
Wir beantragen die Überprüfung bei Google, entfernen Spam-Seiten aus dem Index und beobachten Ihre Rankings.
- 5
Abschlussbericht
Sie erfahren, was passiert ist, was wir getan haben und was Sie für die DSGVO dokumentieren müssen.
Was Sie jetzt sofort tun sollten
- Nichts löschen. Dateien und Protokolle zeigen, wie die Angreifer eingedrungen sind.
- Passwörter ändern, und zwar von einem sauberen Gerät: Hosting, WordPress-Administratoren, FTP und E-Mail.
- Keine alte Sicherung blind einspielen. Solange die Lücke offen ist, sind die Angreifer schnell wieder da.
- An die DSGVO denken. Sind personenbezogene Daten betroffen, läuft meist eine Meldefrist von 72 Stunden.
Häufige Fragen zur Notfallhilfe
Was kostet die Notfallhilfe?
Jeder Fall ist anders. Nach einer kurzen Analyse nennen wir Ihnen einen Festpreis, bevor wir mit der Arbeit beginnen.
Muss meine Website dafür zu Xcubitor umziehen?
Nein. Wir bereinigen WordPress-Websites bei jedem Hoster. Liegt Ihre Website danach bei uns, überwacht Xcubitor sie laufend, damit es nicht wieder passiert.
Wie lange dauert es, bis die Google-Warnung verschwindet?
Nach der Bereinigung beantragen wir in der Google Search Console eine Überprüfung. Das dauert meist einige Tage, bei Spam-Hacks laut Google bis zu mehreren Wochen. Die Rankings erholen sich danach schrittweise, und wir beobachten sie, bis sie wieder stabil sind.
Muss ich den Hack melden?
Wenn personenbezogene Daten betroffen sein könnten, etwa Kundendaten aus Formularen oder einem Onlineshop, ist in der Regel eine Meldung an die Datenschutzbehörde innerhalb von 72 Stunden nötig. Wir dokumentieren den Vorfall so, dass Sie diese Meldung machen können. Eine Rechtsberatung ersetzt das nicht.
Helfen Sie auch bei anderen Systemen als WordPress?
Wir sind auf WordPress spezialisiert. Bei anderen Systemen sagen wir Ihnen ehrlich, ob wir helfen können.
Ihre Website wurde gehackt?
Rufen Sie an oder schreiben Sie uns. Je früher wir anfangen, desto kleiner bleibt der Schaden.