Ihre Website wurde gehackt: Was Sie in den ersten Stunden tun und wie Sie sie zurückholen, ohne Kunden zu verlieren

Es ist 9 Uhr morgens, Sie öffnen die Website, um sie einem Kunden zu zeigen, und statt Ihrer Seite erscheint ein Text in einer anderen Sprache, Werbung für Potenzmittel oder eine rote Google-Warnung: „Diese Website kann Ihrem Computer schaden.“ Die erste Reaktion ist Panik. Die zweite, falsche, ist alles wahllos zu löschen. Eine gehackte Website ist nicht das Ende des Geschäfts – aber die ersten Stunden zählen enorm, denn jede Stunde, in der sie infiziert bleibt, bedeutet verlorene Kunden und verlorenes Vertrauen.

Unten finden Sie den genauen Plan, in der Reihenfolge, in der wir ihn anwenden, wenn ein verängstigter Kunde anruft.

Die Anzeichen, dass die Website wirklich gehackt wurde

Nicht jedes Problem ist ein Angriff. Aber es gibt Anzeichen, die nicht lügen:

• Seltsame Weiterleitungen – jemand ruft Ihre Website auf und wird auf eine Wett- oder Apothekenseite umgeleitet
• Neue Seiten, die Sie nicht erstellt haben – in fremden Sprachen, voller Links
• Warnung in Google oder im Browser („betrügerische Website“, „gefährlich“)
• E-Mail vom Hosting, dass Ihr Konto wegen Spam oder Malware gesperrt wurde
• Plötzlich langsame Website, oder die ohne Ihr Wissen E-Mails in Ihrem Namen versendet

Wenn Sie auch nur eines davon sehen, behandeln Sie es als Notfall, nicht als Glitch.

Schritt 1: Isolieren, nicht löschen

Der Instinkt ist, die verdächtige Datei zu löschen. Widerstehen Sie. Zuerst isolieren Sie, damit sich nichts ausbreitet und die Beweise erhalten bleiben:

• Setzen Sie die Website in den Wartungsmodus (eine einfache Seite „Wir sind bald zurück“), damit Besucher den infizierten Inhalt nicht mehr sehen und Google Sie nicht noch stärker abstraft
• Ändern Sie alle Passwörter: Admin, Hosting, FTP, Datenbank, E-Mail. Von einem anderen, sauberen Gerät aus
• Löschen Sie noch nichts – eine gehackte Website ist ein „Tatort“. Sie brauchen die Dateien, um zu verstehen, wo die Angreifer eingedrungen sind

Schritt 2: Finden Sie heraus, wo sie eingedrungen sind

Wenn Sie die Ursache nicht finden, reinigen Sie umsonst – am nächsten Tag sind sie wieder da. Meist ist der Einstiegspunkt einer dieser:

• Ein nicht aktualisiertes Plugin oder Theme mit einer bekannten Sicherheitslücke
• Ein schwaches Passwort oder eines, das bei einem bereits kompromittierten Konto wiederverwendet wurde
• Ein Formular oder Upload, durch das sich eine Datei eingeschlichen hat
• Ein altes Konto einer Person, die nicht mehr mit Ihnen arbeitet

Schauen Sie sich das Änderungsdatum der Dateien an: die am Tag des Angriffs veränderten zeigen Ihnen den Weg.

Schritt 3: Gründlich bereinigen

Hier liegt der Unterschied zwischen „scheint sauber“ und „ist sauber“:

• Löschen Sie fremde Dateien und eingeschleusten Code, nicht nur das sichtbare Symptom
• Installieren Sie neu: den Plattformkern, Themes und Plugins aus offiziellen, sauberen Quellen
• Überprüfen Sie die Admin-Konten – Hacker hinterlassen oft ein verstecktes Konto als „Hintertür“
• Durchsuchen Sie die Datenbank nach eingeschleusten Links und Skripten

Die Regel, nach der wir arbeiten: Wir erklären die Website erst dann für sauber, wenn die Ursache vollständig verschwunden ist, nicht nur die Wirkung.

Schritt 4: Aus einem Backup wiederherstellen – falls Sie ein sauberes haben

Ein Backup ist der schnellste Weg zurück – mit einer Bedingung: Es muss aus einem Moment vor der Infektion stammen. Wenn Sie ein bereits infiziertes Backup wiederherstellen, holen Sie den Hacker gleich mit zurück. Deshalb ist ein automatisches, tägliches, getrennt aufbewahrtes Backup die günstigste Versicherung, die Sie haben können. Ohne Backup ist die manuelle Bereinigung die einzige Option – langsamer und teurer.

Schritt 5: Die „gefährlich“-Warnung entfernen lassen

Nachdem die Website sauber ist, informieren Sie auch die Außenwelt:

• Beantragen Sie bei Google eine erneute Überprüfung über die Search Console, damit die rote Warnung verschwindet
• Bitten Sie das Hosting, die Sperrung aufzuheben
• Aktivieren Sie die Website wieder und prüfen Sie sie auf dem Handy und am Computer, wie ein normaler Besucher

Was Sie Ihren Kunden sagen – der Teil, den viele verpassen

Schweigen macht mehr Angst als die Wahrheit. Wenn Sie ein Problem hatten und Ihre Kunden Daten bei Ihnen haben, ist eine kurze, ehrliche Mitteilung mehr wert als zehn verspätete Entschuldigungen: Was ist passiert, was haben Sie repariert, was sollten sie selbst tun (zum Beispiel ihr Passwort ändern). Ehrlichkeit ist hier Geschäftsstrategie, nicht nur Anstand.

Wie Sie eine Wiederholung vermeiden

Eine einmal gehackte Website wird wieder gehackt, wenn Sie nichts ändern. Die Grundlagen:

• Aktuelle Updates für Plattform, Themes, Plugins
• Tägliches automatisches Backup, getrennt von der Website aufbewahrt
• Einzigartige, starke Passwörter, plus Zwei-Faktor-Authentifizierung
• Weniger Plugins – jedes zusätzliche ist eine zusätzliche Tür

Genau das decken wir in unserer Wartung ab, ab 29 €/Monat: Updates, Backup und jemand, der ans Telefon geht, wenn etwas klemmt. Es ist viel günstiger, vorzubeugen, als eine Krise zu reparieren.

Fazit

Eine gehackte Website ist ein Notfall, aber es gibt einen klaren Plan: isolieren, die Ursache finden, gründlich bereinigen, aus einem sauberen Backup wiederherstellen, Warnungen entfernen lassen und ehrlich mit den Kunden kommunizieren. Wenn Sie gerade jetzt mitten in so einer Situation stecken – oder nie dort landen möchten – schreiben Sie uns auf WhatsApp und wir erstellen Ihnen kostenlos eine saubere, schnelle Demo-Website: wa.me/40750257140.