Den Aufrufkontext erhalten

Notieren Sie ursprüngliche URL, beobachtetes Ziel, Zeitpunkt und Gerätetyp. War der Besucher angemeldet, kam er über eine Suchmaschine oder trat das Verhalten nur beim ersten Aufruf auf? Diese Angaben helfen, den Auslöser später in einer kontrollierten Umgebung nachzustellen, ohne Mitarbeiter unnötig gefährlichen Zielseiten auszusetzen.

Ein Bildschirmfoto kann den Befund dokumentieren, zeigt aber nicht immer die gesamte Weiterleitungskette. Gleichzeitig sollten Betroffene keine angebotenen Apps, Updates oder Browsererweiterungen installieren. Die Untersuchung der Kette ist eine technische Aufgabe, kein Anlass für wiederholtes ungeschütztes Ausprobieren.

Die auslösende Ebene bestimmen

Es wird geprüft, ob die Weiterleitung bereits in der Serverantwort oder erst nach Laden der Seite ausgelöst wird. Weitere mögliche Prüffelder sind CMS-Inhalte, Erweiterungen, eingebettete Dienste und relevante DNS-Änderungen. Die Reihenfolge orientiert sich am beobachteten Verhalten und an den verfügbaren Zugriffsrechten.

Wird ein fremdes Skript entdeckt, muss dessen Einbindung erklärt werden. Es kann manipuliert, unberechtigt eingebaut oder über eine kompromittierte Verwaltung ergänzt worden sein. Nur die sichtbare Zieladresse zu blockieren lässt den Mechanismus möglicherweise unverändert und erschwert die spätere Diagnose.

Die ursprüngliche Besuchersituation erneut prüfen

Nach der Bereinigung werden die dokumentierten Varianten wieder getestet: relevante Geräte, nicht angemeldete Besucher und unterschiedliche Einstiegsseiten. Zusätzlich wird kontrolliert, ob reguläre Weiterleitungen und wichtige Formulare weiterhin funktionieren. Ein einzelner erfolgreicher Startseitenaufruf genügt bei kontextabhängigen Fehlern nicht als Abnahme.

Für die Anfrage reichen eine betroffene URL, das beobachtete Ziel als Text und die Bedingungen des Auftretens. Vertrauliche Nutzerdaten sind dafür zunächst nicht erforderlich. Der Abschluss sollte den gefundenen Auslöser und die getesteten Varianten nennen, einschliesslich verbleibender Grenzen der Reproduzierbarkeit.

Ihre Checkliste für den nächsten Schritt

  • Ausgangs-URL, Ziel und Auftretensbedingungen dokumentieren.
  • Keine Downloads oder Installation von der Zielseite ausführen.
  • Nach Bereinigung die betroffenen Besuchervarianten erneut testen.

Häufige Fragen

Warum sehe ich als Administrator keine Weiterleitung?

Manipulationen können bestimmte Besucher oder Aufrufbedingungen auswählen. Die eigene Sitzung ist deshalb keine vollständige Prüfung.

Ist immer das CMS schuld?

Nein. Auch andere Ebenen wie Serverregeln oder eingebundene Skripte können beteiligt sein. Der Auslöser muss belegt werden.

Quellen & weiterführende Informationen

Google: Sicherheitsprobleme und unterschiedliche Aufrufkontexte ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.