Statt Ihrer Startseite erscheint eine rote Fläche: „Die Website enthält Schadprogramme" oder „Irreführende Website". Wer darauf stößt, klickt nicht weiter – und das gilt für Kunden ebenso wie für Interessenten, die Sie gerade erst gefunden hatten. Dieser Beitrag beschreibt, wie die Warnung zustande kommt, in welcher Reihenfolge Sie vorgehen müssen und womit Sie zeitlich rechnen sollten.
Das Wichtigste vorweg: Die Überprüfung zu beantragen, bevor die Seite sauber ist, verlängert die Sache erheblich. Das ist der häufigste Fehler.
Woher die Warnung kommt
Die Warnung stammt nicht von Ihrem Browser, sondern von einem Dienst, den Chrome, Firefox, Safari und andere gemeinsam nutzen. Google prüft Websites automatisiert und nimmt auffällige in eine Liste auf. Erscheint Ihre Seite dort, zeigen alle beteiligten Browser die Warnung – unabhängig davon, bei welchem Anbieter Ihre Website liegt.
Typische Auslöser nach einem Vorfall wie PHP2Shell:
- Eingeschleuster Schadcode, der Besuchern etwas unterschiebt
- Versteckte Weiterleitungen auf fremde Seiten, oft nur für bestimmte Besucher oder nur für Suchmaschinen sichtbar
- Eingefügte Werbeseiten in Unterverzeichnissen, die Sie nie angelegt haben
- Phishing-Inhalte, die eine fremde Anmeldemaske nachbilden
Der dritte Punkt ist tückisch: Diese Seiten liegen oft tief in der Verzeichnisstruktur, werden nie verlinkt und fallen im Alltag nicht auf. Gefunden werden sie von Suchmaschinen trotzdem.
Schritt 1: In die Search Console sehen
Melden Sie sich in der Google Search Console an und öffnen Sie den Bericht Sicherheitsprobleme. Dort steht, worum es geht und – das ist der wertvolle Teil – Beispieladressen betroffener Seiten.
Diese Liste ist Ihr Ausgangspunkt für die Bereinigung. Sie ist nicht vollständig; Google zeigt Beispiele, keine Gesamtaufstellung. Aber sie sagt Ihnen, nach welcher Art von Veränderung Sie suchen.
Haben Sie keinen Zugang zur Search Console, ist das der erste Schritt: Die Einrichtung dauert wenige Minuten und setzt nur voraus, dass Sie einen Eintrag im DNS Ihrer Domain setzen oder eine Datei hochladen können.
Schritt 2: Die Seite wirklich sauber machen
Hier entscheidet sich, ob die Sache in Tagen oder in Wochen erledigt ist.
Die Ursache beheben, nicht nur die Folge. Wer die eingeschleusten Seiten löscht, aber die Lücke offen lässt, hat die Warnung in einer Woche wieder – und ab dem zweiten Mal wird es deutlich zäher.
Vollständig suchen. Die Beispieladressen aus der Search Console sind Hinweise, keine Liste. Gleichen Sie den Dateibestand gegen eine Sicherung von vor dem Vorfall ab. Was dabei auffällt, gehört angesehen – auch wenn es nicht in Googles Beispielen stand. Das Vorgehen dazu steht in Webshell gefunden – und jetzt?.
An die Datenbank denken. Manche Einschleusungen liegen nicht in Dateien, sondern in Inhalten – ein zusätzliches Skript im Seitenfuß, eine Weiterleitung in einer Einstellung. Eine reine Dateiprüfung findet das nicht.
Zugänge erneuern. Sonst kommt derselbe Weg wieder.
Schritt 3: Prüfen, was ein Besucher sieht
Bevor Sie die Überprüfung beantragen: Sehen Sie sich Ihre Seite so an, wie ein Fremder sie sieht.
- Abgemeldet und in einem privaten Fenster. Viele Einschleusungen zeigen sich nur Besuchern, nicht angemeldeten Redakteuren.
- Über eine Suchmaschine kommend. Manche Weiterleitungen greifen nur, wenn der Besucher von Google kommt – im direkten Aufruf sieht alles normal aus.
- Auf dem Handy. Es gibt Varianten, die nur mobile Besucher betreffen.
- Die Seitenquelle ansehen, nicht nur die Darstellung. Eingeschleuste Verweise sind oft unsichtbar formatiert.
Dieser Schritt kostet zehn Minuten und verhindert den teuersten Fehler: eine Überprüfung zu beantragen, die abgelehnt wird.
Schritt 4: Überprüfung beantragen
Erst jetzt. In der Search Console unter Sicherheitsprobleme auf „Überprüfung beantragen".
Google verlangt dabei eine Beschreibung dessen, was Sie getan haben. Nehmen Sie das ernst und schreiben Sie konkret: welche Lücke geschlossen wurde, welche Dateien entfernt wurden, welche Zugänge erneuert. Ein Einzeiler („Problem behoben") hilft niemandem und verlängert die Bearbeitung.
Womit Sie zeitlich rechnen müssen
Google selbst nennt unterschiedliche Zeiträume je nach Art des Problems:
| Art des Problems | Dauer der Überprüfung |
|---|---|
| Phishing | etwa ein Tag |
| Schadprogramme | mehrere Tage |
| Für Spam missbraucht | unter Umständen mehrere Wochen |
Nach erfolgreicher Überprüfung verschwinden die Warnungen aus Browsern und Suchergebnissen innerhalb von rund 72 Stunden.
Die Spanne erklärt, warum Schritt 2 und 3 so wichtig sind: Eine abgelehnte Überprüfung kostet nicht nur die bisherige Wartezeit, sondern setzt den Zähler neu.
Was Sie in der Zwischenzeit tun können
Die Seite offline nehmen, wenn sie noch nicht bereinigt ist. Eine Hinweisseite ist besser als eine Warnung.
Kunden aktiv ansprechen, bevor sie es selbst sehen. Wie das geht, steht in Kunden informieren nach einem Website-Vorfall.
Nicht die Domain wechseln. Der Reflex kommt häufiger, als man denkt. Er verlagert das Problem und wirft die gesamte Sichtbarkeit weg, die an der alten Adresse hing.
Nicht mehrfach hintereinander beantragen. Das beschleunigt nichts.
Wenn Sie die Warnung ohne Vorfall bekommen
Es gibt Fälle, in denen nichts passiert ist und die Warnung trotzdem erscheint – etwa weil eine eingebundene Werbung oder ein externes Skript auffällig wurde, oder weil Ihre Seite auf einer geteilten IP-Adresse liegt und ein Nachbar auffällig geworden ist. Mehr dazu in Shared Hosting: Warum Ihre Nachbarn Ihr Problem sind.
Das Vorgehen ist dasselbe: Search Console ansehen, Ursache klären, dann die Überprüfung beantragen.
Checkliste: erste Schritte
- Search Console öffnen, Bericht „Sicherheitsprobleme" lesen, Beispieladressen notieren
- Zugang einrichten, falls noch keiner besteht
- Ursache beheben, nicht nur die sichtbaren Folgen
- Dateibestand gegen eine Sicherung von vor dem Vorfall abgleichen
- Datenbank auf eingeschleuste Inhalte prüfen
- Zugangsdaten erneuern
- Seite abgemeldet, mobil und über eine Suchmaschine kommend ansehen
- Erst dann Überprüfung beantragen, mit konkreter Beschreibung der Maßnahmen
Wie DAVINCI unterstützt
Wir bereinigen die Seite vollständig, belegen den Eintrittsweg und formulieren die Beschreibung für die Überprüfung so, dass sie nicht abgelehnt wird – das ist der Unterschied zwischen Tagen und Wochen. Die Aufarbeitung läuft über Incident Response, eine erste Einschätzung gibt der Quick-Check. Akut: IT-Notfall, rund um die Uhr.
Häufige Fragen
Wie schnell verschwindet die Warnung nach der Freigabe?
Nach einer erfolgreichen Überprüfung verschwinden die Warnungen laut Google innerhalb von rund 72 Stunden aus Browsern und Suchergebnissen. Bis dahin hilft kein Nachhelfen.
Verlieren wir dadurch unsere Platzierungen?
Während der Warnung brechen die Zugriffe praktisch vollständig ein – es klickt niemand. Nach der Freigabe erholen sich die Platzierungen in aller Regel, weil sie an den Adressen hängen und die unverändert bleiben. Problematisch wird es, wenn über Wochen eingeschleuste Inhalte indexiert wurden; die müssen dann einzeln entfernt werden.
Wir haben keinen Zugang zur Search Console. Wer hat ihn?
Oft die Agentur, die die Website erstellt hat. Lassen Sie sich als Inhaber eintragen – das sollte unabhängig von diesem Anlass passieren. Es ist Ihre Domain und Ihre Datengrundlage.
Was, wenn die Überprüfung abgelehnt wird?
Dann war noch etwas da. Google nennt in der Ablehnung üblicherweise Beispiele. Nehmen Sie das als Hinweis, dass die Bereinigung unvollständig war – und prüfen Sie diesmal gegen eine Sicherung, nicht nach Augenschein.
Betrifft uns das auch bei Bing?
Microsoft betreibt eine eigene Prüfung mit eigenem Meldeweg über die Bing Webmaster Tools. Der Ablauf ist vergleichbar. Da Bing in Deutschland deutlich weniger Reichweite hat, hat es in der Regel nicht dieselbe Dringlichkeit.
Verwandte Themen: Wer hier weiterdenkt, liest bei Website kompromittiert, Website gehackt und Kunden informieren weiter.
Im Text erwähnt
Quellen
- Warum ist meine Website in der Google Suche als gefährlich gekennzeichnet? (Search Console-Hilfe) · Google
- Bericht „Sicherheitsprobleme" (Search Console-Hilfe) · Google
- Überprüfungsdetails (Search Console-Hilfe) · Google
- PHP: Kritische Schwachstellen bedrohen Webanwendungen weltweit, Cybersicherheitswarnung 2026-297981-1032, Version 1.1 (21.10.2026) · BSIamtlich
