Website markiert oder gehackt: was jetzt zu tun ist
Eine Google-Warnung, eine seltsame Weiterleitung oder ein unbekanntes Admin-Konto bedeutet meist, dass jemand Ihre Website missbraucht. Handeln Sie heute, in dieser Reihenfolge.
- Rufen Sie an, wer Ihre Website betreut (Agentur, Entwickler oder Hoster). Bitten Sie darum, eine Kopie des aktuellen Zustands für die Untersuchung aufzubewahren und dann die Website zu bereinigen: unbekannte Dateien, Plugins, Admin-Konten, Weiterleitungen und geplante Aufgaben.
- Ändern Sie von einem sauberen Computer aus die Passwörter für Website-Admin, Hosting, Domain-Registrierungsstelle und E-Mail, und aktivieren Sie die Anmeldung in zwei Schritten.
- Aktualisieren Sie die Website-Software, ihr Theme und ihre Plugins, und entfernen Sie, was Sie nicht nutzen.
- Wenn die Website sauber ist, beantragen Sie eine Überprüfung in der Google Search Console (Sicherheitsprobleme). Die Warnung verschwindet meist wenige Tage nach einer erfolgreichen Überprüfung.
- Wenn personenbezogene Daten von Kunden offengelegt worden sein könnten, müssen Sie möglicherweise innerhalb von 72 Stunden Ihre Datenschutzbehörde informieren (DSGVO, Artikel 33) und die Betroffenen benachrichtigen.
- Notieren Sie, was Sie gesehen haben, wann und was getan wurde: Ihr Versicherer oder ein Kunde könnte danach fragen.
Kostenlose Hilfe: Sicherheitsprobleme in der Google Search Console · Cybermalveillance.gouv.fr · CIRCL (Luxembourg) · CNIL
Fmind Cyber AI beobachtet Ihre Website von außen und kann sie weder bereinigen noch eine Kompromittierung bestätigen; diese Schritte sind allgemeine Ratschläge.