Meine Website ist sauber, aber Google zeigt weiter eine Sicherheitswarnung: was tun?

Ihre Website war infiziert, die Malware wurde entfernt und die Seite sieht wieder normal aus. Trotzdem zeigt Google weiterhin eine rote Warnseite, den Hinweis „Diese Website wurde möglicherweise gehackt“ in den Suchergebnissen oder eine Meldung in der Search Console.

Das kommt häufig vor und bedeutet nicht unbedingt, dass die Bereinigung fehlgeschlagen ist. Google entfernt eine Sicherheitswarnung nicht automatisch, wenn sich die Website ändert. Meist muss jemand Google mitteilen, dass das Problem behoben ist, und um eine Prüfung bitten.

Es gibt auch andere Gründe, warum eine Warnung bestehen bleibt: Die Bereinigung ist vielleicht unvollständig, ein anderer Dienst blockiert die Website oder die Warnung betrifft nur einige Seiten oder eine Subdomain.

Dieser Leitfaden erklärt, warum die Warnung bleibt, wie Sie eine Überprüfung mit guten Erfolgsaussichten beantragen und was Sie sonst noch prüfen sollten. Wenn die Warnung gerade erst aufgetaucht ist und die Website noch nicht bereinigt wurde, beginnen Sie mit unserem Leitfaden dazu, warum Google eine Website als gefährlich markiert hat.

Warum zeigt Google die Warnung weiterhin an?

Google markiert eine Website, wenn seine Systeme gehackte Inhalte, Malware, Phishing oder anderes schädliches Verhalten erkennen. Wenn Sie die Ursache auf Ihrer Seite beseitigen, ändert das Googles Einschätzung nicht sofort. Mehrere Gründe können dazu führen, dass die Warnung bestehen bleibt.

Niemand hat eine Überprüfung beantragt

Bei den meisten Sicherheitsproblemen bleibt die Warnung bestehen, bis in der Google Search Console eine Überprüfung beantragt wird und Google bestätigt, dass das Problem behoben ist. Wenn das nach der Bereinigung niemand getan hat, kann die Warnung lange bestehen bleiben.

Die Bereinigung war nicht vollständig

Google prüft die gesamte Website, nicht nur die als Beispiele aufgeführten Seiten. Wenn noch infizierte Dateien, Spam-Seiten oder Weiterleitungen vorhanden sind, wird die Überprüfung abgelehnt und die Warnung bleibt.

Malware kann außerdem kurz nach einer Bereinigung zurückkehren, wenn die Eintrittsstelle nicht geschlossen wurde. Die häufigsten Gründe finden Sie unter warum Malware immer wieder zurückkommt.

Einige Seiten sind noch betroffen

Die Warnung betrifft möglicherweise nur bestimmte URLs, einen Ordner oder eine Subdomain. Die Startseite kann sauber sein, während alte Spam-Seiten oder eine infizierte Subdomain noch aktiv sind.

Die Warnung stammt von einem anderen Dienst

Google ist nicht der einzige Dienst, der Websites blockiert. Andere Browser, Antivirensoftware, Sicherheitsfilter in Firmennetzwerken und E-Mail-Anbieter verwenden eigene Listen. Diese sind von Google getrennt und haben jeweils ein eigenes Verfahren.

Die Suchergebnisse wurden noch nicht aktualisiert

Selbst wenn Google ein Sicherheitsproblem aufgehoben hat, können die Suchergebnisse noch eine Weile alte Titel oder Beschreibungen anzeigen, bis Google die betroffenen Seiten erneut crawlt.

Woran erkennen Sie, um welche Warnung es sich handelt?

Bevor Sie handeln, stellen Sie genau fest, wo die Warnung erscheint.

• Eine ganzseitige rote Warnung in Chrome, bevor die Website lädt, stammt meist von Google Safe Browsing.
• Ein Hinweis „Diese Website wurde möglicherweise gehackt“ unter Ihrem Google-Suchergebnis ist eine Kennzeichnung in den Suchergebnissen.
• Eine Warnung in Microsoft Edge kann von Microsoft Defender SmartScreen stammen, das von Google unabhängig ist.
• Eine Sperre durch Antivirensoftware oder eine Firmen-Firewall stammt aus der eigenen Liste des jeweiligen Anbieters.
• Unzustellbare E-Mails oder E-Mails im Spam-Ordner können mit E-Mail-Sperrlisten zusammenhängen, die wiederum etwas anderes sind.

Machen Sie von jeder Warnung einen Screenshot und notieren Sie Browser oder Tool, Gerät und genaue URL. So wissen Sie, welcher Dienst kontaktiert werden muss.

Was ist die wichtigste Prüfung?

Wenn Sie Zugriff auf die Google Search Console haben, öffnen Sie Ihre Property und gehen Sie zu:

Security & Manual Actions → Security Issues (auf Deutsch: Sicherheit und manuelle Maßnahmen → Sicherheitsprobleme)

Dieser Bericht ist die zuverlässigste Quelle dafür, wie Google Ihre Website derzeit einschätzt. Er zeigt:

• ob ein Sicherheitsproblem noch aktiv ist
• die Art des Problems, etwa Malware, gehackte Inhalte oder Social Engineering
• Beispiel-URLs
• ob eine Überprüfung beantragt wurde und mit welchem Ergebnis

Wenn der Bericht keine Probleme meldet, Nutzer aber weiterhin eine Warnung sehen, betrifft das Problem möglicherweise eine andere Property (zum Beispiel eine Subdomain) oder einen anderen Dienst.

Wenn Sie keinen Zugriff auf die Search Console haben, finden Sie heraus, wer sie verwaltet: Ihre Agentur, Ihr Entwickler oder Ihr Marketingteam. Sie können die Inhaberschaft der Website auch selbst bestätigen.

Wie beantragen Sie eine Überprüfung richtig?

Ein Antrag auf Überprüfung ist eine kurze Erklärung an Google, was passiert ist und was Sie dagegen unternommen haben.

Bevor Sie die Überprüfung beantragen

Stellen Sie sicher, dass:

• jedes im Bericht aufgeführte Problem behoben wurde, nicht nur die Beispiel-URLs
• die Eintrittsstelle gefunden und geschlossen wurde
• Spam-Seiten den Status „nicht gefunden“ (404) oder „entfernt“ (410) zurückgeben
• unbekannte Nutzer, Backdoors und schädliche geplante Aufgaben entfernt wurden
• WordPress, Plugins und Themes auf dem neuesten Stand sind
• die Website nach der Bereinigung erneut gescannt wurde
• andere Subdomains und Websites im selben Konto geprüft wurden

Eine zu früh beantragte Überprüfung ist der häufigste Grund für eine Ablehnung.

Was Sie schreiben sollten

Halten Sie die Beschreibung klar und sachlich. Erklären Sie:

• worin das Problem bestand
• wie die Website kompromittiert wurde, sofern bekannt
• was entfernt oder repariert wurde
• was getan wurde, um eine Wiederholung zu verhindern
• wie Sie überprüft haben, dass die Website sauber ist

Ein Antrag, der nur „die Website ist jetzt sauber“ enthält, gibt Google nichts in die Hand.

Nach dem Absenden

Je nach Art des Problems kann Google einige Tage bis mehrere Wochen brauchen. Senden Sie keine neuen Anträge, solange einer offen ist. Wird der Antrag abgelehnt, enthält die Search Console meist Beispiele dafür, was noch erkannt wird. Beheben Sie diese Punkte, prüfen Sie die gesamte Website erneut und beantragen Sie erst dann eine weitere Überprüfung.

Was ist mit anderen Sperrlisten?

Wenn der Google-Bericht keine Probleme zeigt, aber anderswo weiterhin Warnungen erscheinen, prüfen Sie andere Dienste.

Häufige Quellen sind:

• Microsoft Defender SmartScreen, verwendet von Microsoft Edge und Windows
• Anbieter von Antiviren- und Internet-Security-Software, von denen viele eine Möglichkeit bieten, eine nicht mehr gefährliche Website zu melden
• Netzwerk-Sicherheitsfilter, die von Unternehmen und Schulen eingesetzt werden
• E-Mail-Sperrlisten, wenn Ihre Domain während der Kompromittierung Spam versendet hat

Jeder Anbieter hat ein eigenes Verfahren zur Abfrage und Entfernung von der Liste. Die meisten verlangen dasselbe wie Google: eine saubere Website und eine klare Erklärung.

Der Transparenzbericht von Google enthält außerdem eine Statusprüfung für Safe Browsing, die Googles aktuelle Einschätzung einer URL zeigt, ohne dass Sie die Search Console benötigen.

Was, wenn die Warnung nur einige URLs betrifft?

Das kommt häufig vor. Google kann Folgendes markieren:

• eine bestimmte Seite mit schädlichem Code
• einen Ordner mit Spam-Seiten
• eine Subdomain wie einen Shop, einen Blog oder eine alte Testseite
• eine zum Download angebotene Datei

Prüfen Sie die Beispiel-URLs im Bericht zu Sicherheitsproblemen und durchsuchen Sie dann den Rest der Website nach ähnlichen Mustern. Wenn Sie eine Search-Console-Property nutzen, die nur eine Version der Website abdeckt, etwa https://www.example.com, erscheinen Probleme auf anderen Subdomains dort möglicherweise nicht. Eine Domain-Property deckt alle Subdomains ab.

Was sollten Sie vermeiden?

Vermeiden Sie:

• eine Überprüfung zu beantragen, bevor die Bereinigung abgeschlossen ist
• wiederholt Anträge zu senden, solange einer offen ist
• ohne Prüfung anzunehmen, die Warnung sei ein Fehler
• nur die als Beispiele genannten URLs zu bereinigen
• Subdomains oder andere Websites im selben Hosting-Konto zu übersehen
• Kunden zu raten, die Warnung einfach wegzuklicken
• Google-Warnungen mit Antiviren- oder E-Mail-Sperrlisten zu verwechseln

Wann sollten Sie Unterstützung anfragen?

Holen Sie sich Hilfe, wenn:

• der Antrag auf Überprüfung abgelehnt wurde
• Sie nicht sicher sind, ob die Bereinigung vollständig war
• die Warnung nach ihrer Entfernung zurückgekehrt ist
• Sie keinen Zugriff auf die Search Console haben
• Warnungen in mehreren Browsern oder Sicherheitstools erscheinen
• die Website Bestellungen oder personenbezogene Daten verarbeitet und Kunden verliert

Eine abgelehnte Überprüfung bedeutet meist, dass etwas Bestimmtes noch vorhanden ist. Mit Erfahrung darin, wie sich solche Infektionen verstecken, findet man es oft schneller.

Wie D4Hub helfen kann

D4Hub kann:

• die Search Console prüfen und genau feststellen, was Google noch markiert
• überprüfen, ob die Bereinigung in Dateien, Datenbank und Subdomains vollständig ist
• verbliebene Malware, Spam-Seiten oder Backdoors finden und entfernen
• die Eintrittsstelle schließen, um das Risiko einer erneuten Infektion zu verringern
• einen klaren Antrag auf Überprüfung vorbereiten und in Ihrem Namen einreichen
• andere Sperrlisten prüfen und Anträge auf Entfernung bearbeiten
• testen, ob die Website nach der Bereinigung korrekt funktioniert

Sie können in jeder Phase Unterstützung anfragen, auch nachdem eine Überprüfung abgelehnt wurde.

curl -sI https://example.com/suspicious-url/

wp core verify-checksums
wp plugin verify-checksums --all
find wp-content/uploads -type f -name "*.php"
wp user list --role=administrator --fields=ID,user_login,user_email,user_registered
wp cron event list

Die Website wurde über ein veraltetes Plugin kompromittiert. Wir haben
eingeschleuste Dateien aus wp-content/uploads und dem Theme entfernt,
Spam-Seiten gelöscht (jetzt 404), einen unbekannten Administrator entfernt,
alle Plugins aktualisiert, alle Passwörter und Sicherheitsschlüssel geändert
und die Dateien mit den offiziellen Prüfsummen abgeglichen.

Häufig gestellte Fragen

Wie lange braucht Google, um die Warnung zu entfernen?

Nach einem Antrag auf Überprüfung kann es laut Google je nach Art des Problems einige Tage bis mehrere Wochen dauern. Vor Abschluss der Überprüfung verschwindet die Warnung normalerweise nicht.

Kann die Warnung ohne Antrag auf Überprüfung verschwinden?

In manchen Fällen crawlt Google die Website erneut und hebt das Problem von selbst auf, aber das ist nicht garantiert und kann viel länger dauern. Empfohlen wird, eine Überprüfung zu beantragen.

Warum wurde mein Antrag auf Überprüfung abgelehnt?

Meist, weil Google irgendwo auf der Website noch ein Problem erkennt. Prüfen Sie den Bericht auf Beispiel-URLs, suchen Sie nach ähnlichen Seiten und kontrollieren Sie die Subdomains. Die Malware kann auch nach der Bereinigung zurückgekehrt sein.

Ist die Google-Warnung dasselbe wie eine Sperrliste in meinem Antivirenprogramm?

Nein. Google, Browserhersteller, Antivirenunternehmen und E-Mail-Anbieter führen getrennte Listen. Wenn Google die Warnung aufhebt, gilt das nicht automatisch für die anderen.

Werden sich meine Suchrankings wieder normalisieren?

Nach Entfernung der Warnung erholen sich die Rankings mit der Zeit oft, garantiert ist das aber nicht. Indexierte Spam-Seiten müssen möglicherweise ebenfalls aus den Suchergebnissen entfernt werden.

Was, wenn ich keinen Zugriff auf die Search Console habe?

Sie können die Inhaberschaft der Website bestätigen oder die Person fragen, die sie verwaltet. D4Hub kann helfen herauszufinden, wer Zugriff hat, und ihn bei Bedarf einrichten.

Kann D4Hub die Überprüfung für mich beantragen?

Ja. Mit den passenden Zugängen kann D4Hub die Bereinigung prüfen, die Beschreibung vorbereiten und den Antrag auf Überprüfung einreichen.