WordPress gehackt? Was Sie jetzt tun können

Auf Ihrer Website stehen fremde Links, Besucher landen woanders, oder in der Benutzerliste taucht ein Admin auf, den niemand kennt? Dann hat sich wahrscheinlich jemand Zugang verschafft. Das ist ärgerlich, aber gehackte Seiten lassen sich oft bereinigen, ohne dass Ihre Inhalte verloren gehen. Rufen Sie uns an. Bei einem gehackten System deckt die erste Stunde die Analyse ab, und die zahlen Sie als Neukunde nicht.

Anrufen: 05208 28695-0

Problem schildern

Wie Angreifer in WordPress hineinkommen

Gehackt heißt: Jemand hat Dateien, die Datenbank oder Benutzerkonten verändert, ohne dass Sie das wollten. Hinein kommt er über eine Lücke in veralteter Software oder mit gestohlenen Zugangsdaten. WordPress selbst weist darauf hin, dass ältere Versionen anfälliger sind und dass Passwörter oft über Schadsoftware auf dem eigenen Rechner abfließen.

Was Sie davon bemerken, hängt von der Masche ab. Manche Angreifer schreiben Spam-Links in den Seitenkopf oder legen neue Seiten an, die nur über Google auffallen. Andere leiten Besucher auf Betrugsseiten um oder verschicken Spam-Mails über Ihren Server. Über einen fremden Admin kann der Angreifer später wiederkommen. Welche Verstecke wir inzwischen gezielt prüfen, steht unter Soforthilfe.

Vier Schritte, die Sie selbst gehen können

Festhalten, was Sie sehen. Machen Sie Bildschirmfotos, notieren Sie Uhrzeit und Adresse. Schreiben Sie auch auf, was zuletzt geändert wurde, etwa ein neues Plugin.
Bei Google nachsehen. Geben Sie in die Suche site:ihre-domain.de ein und blättern Sie einige Ergebnisseiten durch. Verdächtig sind Treffer in fremder Sprache und Adressen mit zufälligen Ordnernamen. Wenn Sie die Search Console nutzen, öffnen Sie dort den Bericht „Sicherheitsprobleme“ und prüfen Sie, ob ein unbekannter Inhaber eingetragen ist.
Die Benutzerliste ansehen. Falls Sie noch ins Backend kommen: Unter Benutzer > Alle Benutzer steht, wer die Rolle Administrator hat. Notieren Sie unbekannte Einträge, bevor jemand sie entfernt.
Den Hoster anrufen. Fragen Sie, ob er etwas gemeldet oder gesperrt hat und ob weitere Seiten im Paket betroffen sind. Lassen Sie den jetzigen Stand sichern, auch wenn er befallen ist.

Danach ändern Sie die Passwörter für WordPress, das Hosting und FTP. Prüfen Sie vorher Ihren eigenen Rechner mit einem Virenschutz, sonst landen die neuen Passwörter womöglich gleich beim Angreifer. Dateien und Benutzer löschen Sie bitte noch nicht: Damit verschwinden Spuren, die bei der Suche nach dem Einstieg helfen.

Warnungen und Funde im Wortlaut

„Diese Website wurde möglicherweise gehackt“ als Hinweis in den Google-Ergebnissen
Eine Browserwarnung vor einer „betrügerischen Webseite“
Chinesische oder japanische Zeichen in den Google-Treffern Ihrer Domain
Fremde Shop-Adressen in Ihrer Sitemap, Spam-Links zu Wettseiten im Seitenkopf
Eine Mail des Hosters mit einem Befund wie „VIRUS_php_obfus“

Wann Sie das nicht allein lösen müssen

Rufen Sie an, wenn der Hoster die Seite gesperrt hat, wenn Google oder der Browser vor ihr warnen oder wenn entfernter Schadcode wiederkommt. Die Suche danach ist auch für Leute vom Fach mühsam. Kommen Sie gar nicht mehr hinein, hilft Backend-Login geht nicht.

Speichert Ihre Seite Bestellungen oder Kontaktdaten, gehört auch der Datenschutz auf den Tisch. Art. 33 Abs. 1 DSGVO verlangt die Meldung einer Datenschutzverletzung an die Aufsichtsbehörde unverzüglich und möglichst binnen 72 Stunden, nachdem sie bekannt wurde, außer sie führt voraussichtlich zu keinem Risiko für Betroffene (Verordnung (EU) 2016/679, abgerufen am 05.11.2026). Ob das auf Sie zutrifft, bewertet eine Anwältin, ein Anwalt oder Ihr Datenschutzbeauftragter.

Wie wir eine gehackte WordPress-Seite bereinigen und Malware entfernen

Mit Ihrem Zugang sichern wir zuerst den befallenen Stand. In der ersten Stunde klären wir, wo der Angreifer hereinkam und welche Dateien und Konten betroffen sind.

Die Bereinigung selbst kostet 119 € pro Stunde, im 15-Minuten-Takt und nur mit Ihrer Zustimmung. Wie lange sie dauert, können wir erst nach der Analyse sagen, und eine Garantie gegen neue Angriffe kann niemand geben.

Darum kümmert sich bei uns ein Team von zehn Leuten, keine Einzelperson. Bei einem Vorfall im Jahr 2026 haben wir 29 WordPress-Systeme bereinigt und umgezogen. Ihren Anruf nimmt rund um die Uhr unsere telefonische Auftragsannahme an, die Fachabteilung ist Mo–Do 7:30–16 Uhr und Fr 8:30–16 Uhr für Sie da.

Fragen nach einem Hack

Ich habe den fremden Admin gelöscht, und er ist wieder da. Warum?

Dann liegt wahrscheinlich noch eine Hintertür auf dem Server, also eine versteckte Datei, über die der Angreifer zurückkommt. Solange die Ursache bleibt, hilft auch ein neues Passwort nicht dauerhaft.

Reicht ein Update, eine Neuinstallation oder eine alte Sicherung?

Meist nicht. Die Neuinstallation aus dem Backend überschreibt vorhandene Dateien, Schadcode steckt aber oft in zusätzlichen Dateien, und die bleiben liegen. Eine Sicherung hilft, wenn sie älter ist als der Befall. Diesen Zeitpunkt kennt man am Anfang selten, und die Lücke wäre danach weiter offen.

Warum finde ich die Spam-Links auf meiner Seite nicht?

Manche Hacks tarnen sich: Die Seite wirkt sauber, während Google etwas anderes geliefert bekommt. Die URL-Prüfung in der Search Console zeigt, was bei Google tatsächlich ankommt.

Wie werde ich die Warnung bei Google wieder los?

Sobald die ganze Website sauber ist, lässt sich im Bericht „Sicherheitsprobleme“ eine Überprüfung beantragen. Laut Google dauert das einige Tage bis mehrere Wochen. Ein verfrühter Antrag kann die nächste Prüfung verzögern.

Beschreiben Sie uns, was auf Ihrer Seite passiert

Schreiben Sie bitte keine Passwörter ins Formular, wir rufen meist innerhalb einer Stunde zurück. Zu anderen Störungen geht es über Hilfe bei Problemen. Wer danach Ruhe haben möchte, bekommt die Website-Betreuung ab 99 € im Monat netto, Shops ab 299 €.