Das sichtbare Symptom richtig einordnen

Notieren Sie die betroffene URL und wie das Problem aufgefallen ist. Tritt eine Weiterleitung nur am Handy, nach einer Google-Suche oder bei bestimmten Besuchern auf? Solche Unterschiede helfen bei der Eingrenzung. Öffnen Sie verdächtige Downloadangebote nicht auf einem produktiven Arbeitsplatz, nur um den Fehler zu reproduzieren.

Auch eine unverändert aussehende Website kann manipuliert sein. Unbekannte Administratoren, neu angelegte Dateien oder Auffälligkeiten beim Mailversand liefern zusätzliche Hinweise. Umgekehrt kann ein Zertifikatsfehler eine technische Störung sein. Die ersten Schritte sollen daher den Befund schärfen und keine vorschnelle Diagnose verkaufen.

Bereinigung an der tatsächlichen Ursache ausrichten

Ein möglicher Arbeitsumfang beginnt mit einer gesicherten Bestandsaufnahme und der Abstimmung mit dem Hoster. Anschliessend werden betroffene Komponenten gegen vertrauenswürdige Originale abgeglichen. Individuelle Erweiterungen und Uploads brauchen eine eigene Bewertung; sie lassen sich nicht sinnvoll durch pauschales Überschreiben behandeln.

Zur Ursachenbehebung gehören je nach Befund Sicherheitsupdates, die Prüfung von Berechtigungen und das Ersetzen betroffener Geheimnisse. Bleibt ein gestohlener Administrationszugang gültig, kann dieselbe Veränderung erneut auftreten. Auch Entwicklungs- und Testinstallationen im gleichen Hostingkonto sind deshalb relevant.

Wieder online mit definierten Abnahmekriterien

Vor der Wiederfreigabe sollten öffentliche Seiten, Formulare, Anmeldung und gegebenenfalls Kaufprozess getestet werden. Kontrolliert werden ausserdem die zuvor beobachteten Manipulationen. Für Suchmaschinenwarnungen oder Hoster-Sperren sind gesonderte Prüf- und Freigabewege erforderlich, deren Dauer der Websitebetreiber nicht allein steuert.

Eine Anfrage wird präziser, wenn Sie CMS, Hostinganbieter, betroffene Domain und vorhandene Sicherungen benennen. Bitte übermitteln Sie zunächst keine Kundendaten. Wir können den gewünschten Prüf- und Wiederherstellungsumfang anhand dieser Eckdaten konkretisieren.

Ihre Checkliste für den nächsten Schritt

  • Betroffene URLs und konkrete Symptome sammeln.
  • Hosting-, CMS- und Domainverantwortliche benennen.
  • Sicherungen erhalten, bevor Dateien ersetzt werden.

Häufige Fragen

Muss die Website komplett neu gebaut werden?

Das hängt vom Vertrauensverlust, dem Umfang der Manipulation und verfügbaren Originalen ab. Ein Neuaufbau ist eine Option, keine automatische Folge.

Sind alle Besucher betroffen?

Das lässt sich aus einer Einzelbeobachtung nicht ableiten. Manipulationen können abhängig von Gerät, Herkunft oder Sitzung ausgelöst werden.

Quellen & weiterführende Informationen

WordPress: Umgang mit einer gehackten Website ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.