Nur mobil, nur beim ersten Mal
Der Schadcode setzt ein Cookie und leitet jeden Besucher nur einmal um. Beim Nachprüfen passiert deshalb nichts.
Ihre Seite leitet Besucher auf fremde Adressen weiter.
Das ist einer der häufigsten Hacks, und einer der unauffälligsten. Die Weiterleitung greift oft nur auf Mobilgeräten, nur beim ersten Besuch oder nur bei Besuchern aus der Suche. Als Angemeldeter sehen Sie meist nichts, während Ihre Kunden woanders landen.
+49 151 27270640notfall@whitelabs.de
An Werktagen hören Sie am selben Tag von uns. Abends und am Wochenende sind wir erreichbar, das kostet einen Zuschlag, den wir vorher nennen.
So erkennen Sie es
Nur aus der Google-Suche
Die Weiterleitung prüft, woher der Besucher kommt. Direkteingaben bleiben unauffällig.
Kunden melden es, Sie sehen es nicht
Als angemeldeter Redakteur sind Sie meist ausgenommen. Das ist Absicht, damit der Hack länger unbemerkt bleibt.
Fremde Einträge in der Suche
Google zeigt zu Ihrer Domain plötzlich Seiten, die es bei Ihnen nie gab.
Was zu tun ist
Prüfen ohne Anmeldung
Im privaten Fenster und vom Handy aufrufen, am besten über einen Google-Treffer. So reproduzieren Sie, was Kunden sehen.
sofort
Nicht nur das Plugin löschen
Der Code sitzt meist an mehreren Stellen: Themedateien, Datenbank, geplante Aufgaben, manchmal in der Serverkonfiguration. Ein Fund ist selten der einzige.
wichtig
Zustand sichern
Vor jeder Änderung eine vollständige Sicherung mit Protokollen. Sonst fehlt hinterher der Nachweis, wie es hereinkam.
zuerst
Einstiegspunkt finden
Veraltetes Plugin, gestohlener Zugang oder ein Nachbarkonto auf demselben Server. Ohne diesen Schritt kommt es zurück.
Hauptarbeit
Zugänge erneuern und entsperren
Alle Passwörter und Schlüssel neu, danach Überprüfung bei Google beantragen.
danach
Häufige Fragen
Reicht es, das Backup zurückzuspielen?
Nur wenn die Sicherung älter ist als der Einbruch und die Lücke inzwischen geschlossen wurde. Sonst ist die Seite in Tagen wieder betroffen, oft schneller.
Warum findet mein Sicherheits-Plugin nichts?
Solche Werkzeuge erkennen bekannte Muster. Weiterleitungen werden häufig verschleiert und in Datenbankfelder geschrieben, die kein Dateiscan anschaut.
Schadet das meinem Ranking?
Ja, und zwar doppelt: Google kann die Seite als schädlich markieren, und die fremden Einträge verwässern das Thema Ihrer Domain. Beides erholt sich nach der Bereinigung, braucht aber Wochen.
Wie lange dauert die Bereinigung?
Nach der Erstprüfung können wir das sagen. Bei einer einzelnen Seite meist Stunden, bei einem Shop mit Anbindungen länger.
Schicken Sie uns die Adresse.
Wir schauen von außen nach, ob und wie die Weiterleitung greift. Das kostet nichts und Sie wissen danach, woran Sie sind.