Was passiert wenn deine Website gehackt wird?

Wie merke ich überhaupt dass meine Website gehackt wurde?

Das ist die tückische Seite an Hackerangriffen: Oft merkt man es nicht sofort. Manchmal vergehen Wochen oder Monate bevor der Angriff auffällt. Hier sind die häufigsten Anzeichen:

• Google zeigt eine Warnung an. Wenn Google deine Website als unsicher markiert, erscheint beim Aufruf ein roter Warnbildschirm. Das ist einer der deutlichsten Hinweise.

• Deine Website leitet auf eine andere Seite weiter. Besucher landen plötzlich auf einer fremden Website, oft mit dubiosen Inhalten.

• Google Search Console zeigt unbekannte URLs. Hacker erstellen manchmal hunderte von Spam-Seiten auf deiner Domain um darüber Links zu verkaufen.

• Deine Website ist plötzlich sehr langsam. Schadsoftware die im Hintergrund läuft, kann die Performance stark beeinflussen.

• Du bekommst Meldungen von Kunden. Manchmal sind die Besucher schneller als du selbst.

• Dein Hosting-Anbieter sperrt die Website. Viele Anbieter erkennen Schadsoftware und deaktivieren betroffene Accounts automatisch.

Wie du die Google Search Console richtig nutzt und Probleme früh erkennst, erkläre ich hier.

Was passiert konkret wenn eine Website gehackt wird?

Je nach Art des Angriffs passiert Unterschiedliches. Die häufigsten Szenarien:

• Schadsoftware wird eingeschleust. Hacker platzieren Code auf deiner Website der Besucher ausspioniert, Viren verbreitet oder Daten stiehlt. Das ist besonders gefährlich wenn du ein Kontaktformular oder einen Shop betreibst.

• Spam-Links werden eingefügt. Deine Website wird genutzt um Links auf dubiose Seiten zu setzen. Das schadet deinem Google-Ranking massiv.

• Daten werden gestohlen. Kundendaten, E-Mail-Adressen, Passwörter. Je nachdem was auf deiner Website gespeichert ist, können diese Daten abgegriffen werden.

• Deine Domain wird für Spam-E-Mails missbraucht. Hacker nutzen deine Domain um massenhaft Spam zu versenden. Die Folge: Deine E-Mail-Domain landet auf Blacklists.

• Deine Website wird komplett gelöscht oder verändert. Im schlimmsten Fall wird der gesamte Inhalt zerstört oder durch andere Inhalte ersetzt.

Was musst du sofort tun wenn du gehackt wurdest?

Schritt 1: Ruhe bewahren und die Website offline nehmen

Klingt dramatisch, ist aber richtig. Eine infizierte Website die weiter online ist, schadet Besuchern und deinem Ruf. Die meisten Hosting-Anbieter ermöglichen es, die Website temporär offline zu setzen.

Schritt 2: Passwörter sofort ändern

Alle Passwörter. CMS, Hosting, FTP, E-Mail, Datenbank. Und zwar von einem sicheren Gerät aus, nicht von dem das möglicherweise kompromittiert ist.

Schritt 3: Hosting-Anbieter informieren

Die meisten Hosting-Anbieter haben Erfahrung mit gehackten Websites und können dir helfen. Manche bieten sogar automatische Malware-Scans an.

Schritt 4: Backup einspielen

Wenn du regelmässige Backups gemacht hast, kannst du jetzt auf eine saubere Version zurückgreifen. Das ist einer der Hauptgründe warum Backups so wichtig sind.

Schritt 5: Website auf Schadsoftware prüfen

Tools wie Sucuri SiteCheck oder Wordfence scannen deine Website auf Schadsoftware. Wenn etwas gefunden wird, muss es vollständig entfernt werden, nicht nur versteckt.

Schritt 6: Google informieren

Wenn Google deine Website als unsicher markiert hat, musst du nach der Bereinigung eine Überprüfung beantragen. Das geht über die Google Search Console unter "Sicherheit und manuelle Massnahmen".

Schritt 7: Ursache finden

Nur wer weiss wie der Hacker reingekommen ist, kann verhindern dass es wieder passiert. Veraltete Plugins, schwache Passwörter, unsicheres Hosting sind die häufigsten Einfallstore.

Wie kannst du dich vorher schützen?

Die gute Nachricht: Die meisten Hackerangriffe lassen sich mit einfachen Massnahmen verhindern.

• Regelmässige Backups machen. Mindestens einmal pro Woche, besser täglich. Am besten automatisiert und auf einem externen Server gespeichert. Wer kein Backup hat, verliert im Ernstfall alles.

• Software aktuell halten. Veraltete CMS-Versionen, Plugins und Themes sind die häufigste Angriffsfläche. Wer WordPress nutzt und seine Plugins seit Monaten nicht aktualisiert hat, lebt gefährlich.

• Starke Passwörter verwenden. Kein "123456", kein Firmenname, kein Geburtsdatum. Lange, zufällige Passwörter für jeden Dienst separat, am besten mit einem Passwortmanager verwaltet.

• Zwei-Faktor-Authentifizierung aktivieren. Ein zweiter Sicherheitsschritt beim Login macht es Hackern deutlich schwerer auch wenn sie das Passwort kennen.

• SSL-Zertifikat nutzen. Nicht nur für SEO wichtig, sondern auch für die Sicherheit. Eine HTTPS-Verbindung verschlüsselt die Datenübertragung zwischen Website und Besucher.

• Hosting-Anbieter sorgfältig wählen. Billiges Shared Hosting auf überfüllten Servern ist ein Sicherheitsrisiko. Wer auf Qualität beim Hosting setzt, hat weniger Probleme.

• Zugang zur Website einschränken. Nicht jeder Mitarbeitende braucht Admin-Rechte. Wer mit minimalen Rechten arbeitet, minimiert den Schaden im Falle eines Angriffs.

Was ist mit der Meldepflicht?

In der Schweiz gilt seit 2023 das revidierte Datenschutzgesetz. Wenn durch einen Hackerangriff Personendaten gestohlen oder kompromittiert wurden, besteht unter Umständen eine Meldepflicht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Das betrifft vor allem Unternehmen die Kundendaten, E-Mail-Adressen oder andere personenbezogene Daten verarbeiten. Im Zweifel lieber zu früh melden als zu spät.

Was das Schweizer Datenschutzgesetz für deine Website bedeutet, erkläre ich hier.

Zusammenfassung

Eine gehackte Website ist unangenehm, aber kein Weltuntergang, wenn man richtig reagiert. Wer regelmässige Backups hat, seine Software aktuell hält und starke Passwörter verwendet, ist schon deutlich besser geschützt als die meisten. Und wer trotzdem gehackt wird, weiss jetzt was zu tun ist. Schritt für Schritt, ohne Panik.