IT-NotfallSignal 196
Websitegehackt?
Fremde Inhalte, seltsame Weiterleitungen, eine Warnung bei Google. Jetzt zählt, nichts zu überstürzen. Wir helfen, den Angriff einzudämmen, die Seite zu bereinigen und die Lücke zu schließen.
Rund um die Uhr erreichbar
Für Anrufe bei unserer Notfallnummer und alle daraus entstehenden Aufträge gelten unsere AGB, insbesondere § 4 Notfalldienst: Wir sind rund um die Uhr erreichbar, die Reaktionszeit richtet sich nach unserer Auslastung.
- Website gehackt was tun
- WordPress gehackt
- Website leitet auf andere Seite weiter
- Webseite zeigt Spam
- Google Warnung gehackt
- Malware auf Website entfernen
- Fremde Admin-Konten WordPress
- Japanische Schriftzeichen bei Google
Erkennen
Sie das?
So sieht der Notfall meistens aus. Steht bei Ihnen etwas anderes, rufen Sie trotzdem an.
Diese Website wurde möglicherweise gehackt.Der Hinweis, den Google unter Ihrem Suchergebnis einblendet.
Gefährliche WebsiteDie rote Warnseite im Browser, bevor Ihre Seite überhaupt lädt.
Weiterleitung auf fremde SeitenBesonders tückisch: oft nur auf dem Handy oder nur für Besucher, die von Google kommen.
Fremde Schriftzeichen in der Google-SucheSeiten, die Sie nie angelegt haben, mit Spam in Japanisch oder Russisch.
Unbekannte AdministratorenKonten in Ihrem CMS oder auf dem Server, die niemand im Team kennt.
Hosting-Anbieter sperrt das PaketIhr Anbieter hat Schadcode gefunden oder Spamversand bemerkt.
Die ersten
Minuten
Das hilft jetzt
- 01
Ändern Sie die Passwörter für CMS, Hosting, FTP und Datenbank, und zwar von einem sauberen Gerät aus.
- 02
Notieren Sie, was Ihnen aufgefallen ist und wann. Machen Sie Bildschirmfotos.
- 03
Sichern Sie den aktuellen Zustand, bevor jemand etwas löscht. Er ist ein Beweismittel.
- 04
Prüfen Sie, ob Kundendaten betroffen sein könnten. Dann kann eine Meldepflicht nach DSGVO greifen, in der Regel binnen 72 Stunden.
Besser nicht
Nicht einfach ein altes Backup zurückspielen. Die Lücke bleibt offen und der Angreifer kommt wieder.
Keine fremden Dateien öffnen oder ausführen, um „nachzusehen“.
Keine Lösegeldforderungen beantworten, bevor Sie mit jemandem gesprochen haben.
So holen wir
Sie da raus
- 01
Eindämmen
Wir nehmen die Seite bei Bedarf kontrolliert vom Netz und sperren fremde Zugänge, damit kein weiterer Schaden entsteht.
- 02
Spuren sichern
Der befallene Zustand wird gesichert. Daraus lesen wir, wie der Angreifer hineingekommen ist.
- 03
Bereinigen und schließen
Schadcode raus, saubere Dateien rein, Lücke zu: veraltete Plugins, schwache Passwörter, offene Dienste.
- 04
Wieder sauber online
Die Seite geht geprüft zurück ans Netz. Wir helfen beim Antrag, damit Google die Warnung entfernt.
Rückrufanfordern
Oder direkt anrufen. Rund um die Uhr erreichbar, Reaktionszeit je nach Auslastung.
Jetzt anrufen*015678 8327 03Es gelten unsere AGB, auch für Anrufe. Reaktionszeit nach Auslastung (§ 4).
Gut, wenn Sie das bereithaben:
- Adresse der Website
- Was Ihnen aufgefallen ist und seit wann
- Zugang zum Hosting oder Server
- Zugang zum CMS
Häufige Fragen
Wie schnell sind Sie da?
Erreichbar sind wir rund um die Uhr. Wie schnell wir mit der Arbeit beginnen können, hängt davon ab, wie viele Einsätze gerade laufen, und das sagen wir Ihnen am Telefon offen. Bei hoher Auslastung kann es länger dauern. Feste Reaktionszeiten gelten nur, wenn sie vorher schriftlich vereinbart wurden.
Woran erkenne ich, ob meine Website gehackt wurde?
Typisch sind Weiterleitungen auf fremde Seiten, Spam-Seiten bei Google, unbekannte Administratoren, plötzlich langsamer Server oder eine Sperre durch den Hosting-Anbieter. Manchmal sieht man selbst gar nichts, weil der Schadcode nur für Besucher von Google aktiv wird.
Reicht es, ein Backup zurückzuspielen?
Meist nicht. Das Backup kann den Schadcode schon enthalten, und die Lücke, durch die der Angreifer kam, bleibt offen. Erst schließen, dann sauber wiederherstellen.
Muss ich den Vorfall melden?
Wenn personenbezogene Daten betroffen sein können, etwa Kundenkonten oder Formulareingaben, kann eine Meldung an die Datenschutzaufsicht nötig sein, in der Regel binnen 72 Stunden. Eine Anzeige bei der Polizei ist in jedem Fall möglich; für Unternehmen gibt es dort die Zentralen Ansprechstellen Cybercrime.
Wie lange dauert es, bis die Google-Warnung verschwindet?
Nach der Bereinigung lässt sich in der Google Search Console eine Überprüfung beantragen. Wie schnell Google entscheidet, liegt bei Google.
Wir sind keine Kunden bei Ihnen. Helfen Sie trotzdem?
Ja, soweit es unsere Kapazitäten zulassen. Genau dafür ist diese Seite da. Ob es danach weitergeht, entscheiden Sie in Ruhe.
Andere Notfälle
- 202 Website nicht erreichbar Fehlerseite, weißer Bildschirm, Ladekreisel ohne Ende
- 046 Server ausgefallen Server antwortet nicht, Dienste stehen, Speicher voll
- 214 Zertifikat oder Domain abgelaufen „Nicht sicher“, Zertifikatsfehler, Domain weg
- 051 E-Mails kommen nicht an Unzustellbar, Spam-Ordner, Postfach stumm
- 201 Daten weg Gelöscht, überschrieben, Datenbank kaputt
- 190 Dienstleister weg, Zugänge fehlen Agentur meldet sich nicht, Admin gekündigt, Passwörter weg