Wie lange dauert es, bis der Hinweis bei Google verschwindet?

Nach dem Antrag auf Überprüfung prüft Google die Seite erneut. Das dauert erfahrungsgemäß einige Tage. Ist die Seite dann sauber, entfernt Google den Hinweis.

Kann ich den Hinweis ohne Search Console loswerden?

Nein. Die Überprüfung lässt sich nur in der Google Search Console beantragen. Dafür müssen Sie nachweisen, dass Ihnen die Website gehört.

Schadet der Hinweis meinem Ranking?

Vor allem schreckt er Besucher ab, viele klicken den Treffer nicht mehr an. Spamseiten in Ihrer Domain können außerdem Ihre Sichtbarkeit beeinträchtigen. Je schneller Sie reagieren, desto besser.

„Diese Website wurde möglicherweise gehackt“: Was der Hinweis bei Google bedeutet

Kurz gesagt

Den Hinweis „Diese Website wurde möglicherweise gehackt“ zeigt Google in den Suchergebnissen, wenn es vermutet, dass Fremde Seiten verändert oder Spamseiten hinzugefügt haben. Er verschwindet nicht von allein: Sie müssen die Ursache finden und beheben und danach in der Google Search Console unter „Sicherheitsprobleme“ eine Überprüfung beantragen.

Ein Kunde ruft an: „Bei Google steht unter Ihrem Namen, die Seite sei gehackt.“ Unangenehmer kann ein Montag kaum anfangen. Der Hinweis erscheint direkt unter dem Treffer und schreckt verständlicherweise ab. Gleichzeitig ist er ein Geschenk: Google hat etwas bemerkt, das Sie vielleicht noch nicht gesehen haben.

Warum Google das anzeigt

Laut Google-Hilfe erscheint der Hinweis, wenn Google vermutet, dass Hacker vorhandene Seiten verändert oder neue Spamseiten angelegt haben. Typische Auslöser:

Spamseiten in Ihrer Domain, oft Hunderte, mit Werbung für Medikamente, Glücksspiel oder gefälschte Markenware. Mehr dazu im Beitrag zum Pharma-Hack.
Japanische oder chinesische Treffer unter Ihrer Adresse, siehe Japanische Zeichen bei Google.
Weiterleitungen auf fremde Seiten, häufig nur für Besucher von Google oder vom Handy, siehe Weiterleitung auf Spamseiten.
Seiten voller Kauderwelsch mit Suchbegriffen und Links, siehe Gibberish-Hack.
Veränderte Titel und Beschreibungen, die nicht von Ihnen stammen.

So prüfen Sie es selbst

Geben Sie bei Google site:ihre-domain.de ein. Tauchen Seiten auf, die Sie nie angelegt haben, ist die Sache ziemlich klar.
Melden Sie sich in der Google Search Console an. Haben Sie Ihre Seite dort noch nicht bestätigt, holen Sie das jetzt nach.
Öffnen Sie dort „Sicherheit und manuelle Maßnahmen“ › „Sicherheitsprobleme“. Google nennt hier Beispieladressen der betroffenen Seiten.
Prüfen Sie unter „Einstellungen“ › „Nutzer und Berechtigungen“, ob dort unbekannte Inhaber stehen. Angreifer tragen sich gern selbst ein, siehe Unbekannter Administrator.

Wie der Hinweis wieder verschwindet

Nicht durch Abwarten und nicht durch Löschen der Spamseiten allein. Google entfernt den Hinweis erst, wenn die Seite sauber ist und Sie eine Überprüfung beantragt haben. Die Reihenfolge:

Ursache finden. Meist ist es ein veraltetes Plugin, ein Theme aus fragwürdiger Quelle oder ein erbeutetes Passwort. Wer nur aufräumt und die Lücke offen lässt, putzt in einer Woche wieder.
Bereinigen. Schadcode, fremde Dateien, fremde Benutzer und veränderte Datenbankeinträge entfernen. Wonach Sie suchen, steht unter Verdächtige Dateien in WordPress.
Absichern. Alle Passwörter ändern, Software aktualisieren, Zugänge prüfen.
Überprüfung beantragen. In der Search Console unter „Sicherheitsprobleme“. Die Prüfung dauert erfahrungsgemäß einige Tage.

Den kompletten Ablauf beschreibt Website gehackt: Was jetzt zu tun ist. Brennt es gerade, helfen wir über die Notfallseite.

Häufige Fragen

Wie lange dauert es, bis der Hinweis bei Google verschwindet?: Nach dem Antrag auf Überprüfung prüft Google die Seite erneut. Das dauert erfahrungsgemäß einige Tage. Ist die Seite dann sauber, entfernt Google den Hinweis.
Kann ich den Hinweis ohne Search Console loswerden?: Nein. Die Überprüfung lässt sich nur in der Google Search Console beantragen. Dafür müssen Sie nachweisen, dass Ihnen die Website gehört.
Schadet der Hinweis meinem Ranking?: Vor allem schreckt er Besucher ab, viele klicken den Treffer nicht mehr an. Spamseiten in Ihrer Domain können außerdem Ihre Sichtbarkeit beeinträchtigen. Je schneller Sie reagieren, desto besser.

Gehört zum BereichIT-Sicherheit