Website als gefährlich markiert — Ursache beheben, Prüfung beantragen.
Ein roter Warnbildschirm im Browser, ein Hinweis in den Suchergebnissen: Diese Website könnte gefährlich sein. Besucher klicken weg, Anfragen bleiben aus. Die Warnung kommt nicht ohne Grund — und sie verschwindet erst, wenn der Grund beseitigt und eine Überprüfung bestanden ist.
Warnungen entstehen meist durch Schadcode, Phishing-Seiten, die Angreifer auf der Website abgelegt haben, oder Weiterleitungen auf schädliche Seiten. Die Search Console zeigt im Bereich Sicherheitsprobleme, was Google gefunden hat. Erst die Ursache vollständig beseitigen, dann eine Überprüfung beantragen. Andere Anbieter führen eigene Sperrlisten — die gehören ebenfalls geprüft.
Website down oder gehackt? Schreib mir per WhatsApp oder E-Mail mit Domain und kurzer Beschreibung — ich melde mich in der Regel innerhalb weniger Stunden, auch am Wochenende, wenn es brennt. Zugangsdaten bitte nie in der ersten Nachricht, sondern erst nach Absprache über einen sicheren Weg.
Warum die Warnung erscheint.
Google und andere Anbieter prüfen Websites laufend auf Schadsoftware, Phishing und betrügerische Inhalte. Finden sie etwas, warnen Browser und Suchergebnisse die Besucher. Das schützt Nutzer — und trifft Betreiber, deren Website ohne ihr Wissen missbraucht wurde.
In den allermeisten Fällen ist die Warnung berechtigt: Die Website wurde kompromittiert. Selten handelt es sich um einen Fehlalarm, etwa durch eine eingebundene fremde Ressource (Website gehackt).
Die Search Console.
Der erste Blick gehört in die Search Console, Bereich Sicherheitsprobleme. Dort steht, welche Art von Problem Google gefunden hat, und oft auch Beispieladressen.
Wer die Search Console noch nicht eingerichtet hat, sollte das jetzt tun — sie ist auch der Weg, um später die Überprüfung zu beantragen (Search Console).
Häufige Ursachen.
| Ursache | Typisches Zeichen |
|---|---|
| Schadcode im Code der Seiten | Eingeschleuste Skripte, Weiterleitungen |
| Phishing-Seiten | Gefälschte Anmeldeseiten von Banken oder Diensten in Unterverzeichnissen |
| Schädliche Downloads | Fremde Dateien zum Herunterladen |
| Weiterleitungen | Besucher landen auf fremden Seiten, oft nur mobil |
| Eingebundene fremde Ressource | Ein externer Dienst wurde selbst kompromittiert |
Phishing-Seiten sind besonders tückisch: Sie liegen oft in tiefen Unterverzeichnissen, die der Betreiber nie aufruft, und werden gezielt per Mail an Opfer verschickt.
Ursache beseitigen.
- Spuren sichern vor jeder Änderung.
- Alle schädlichen Inhalte finden: Dateien, Datenbank, Weiterleitungen (Malware-Scan).
- Einfallstor schließen — sonst kommt alles wieder.
- Bereinigen und alle Zugänge erneuern.
- Prüfen, ob wirklich alles weg ist — auch für Suchmaschinen und Mobilgeräte.
Wichtig: vollständig bereinigen, bevor die Überprüfung beantragt wird. Eine abgelehnte Überprüfung kostet Zeit.
Überprüfung beantragen.
In der Search Console wird die Überprüfung beantragt, mit einer kurzen Beschreibung, was gefunden und behoben wurde. Sachlich und konkret: welche Inhalte entfernt, welches Einfallstor geschlossen, welche Maßnahmen ergriffen wurden.
Wird die Überprüfung abgelehnt, steht meist ein Hinweis dabei. Dann ist noch etwas übrig — erneut suchen, vollständig bereinigen, erneut beantragen.
Andere Sperrlisten.
Neben Google führen auch andere Anbieter — Browserhersteller, Antivirenprogramme, Sicherheitsdienste — eigene Listen. Eine Website kann bei Google wieder sauber sein und bei einem anderen Anbieter noch gesperrt. Online-Prüfwerkzeuge zeigen, auf welchen Listen eine Domain steht; die meisten Anbieter haben ein Formular für die erneute Prüfung.
Mails landen im Spam.
Wenn die Website zum Versand von Spam missbraucht wurde, kann auch die Mail-Zustellung leiden: Die Domain oder der Server stehen auf Sperrlisten für Mail. Dann landen auch normale Mails im Spam. Hier hilft: Ursache beseitigen, Absender-Prüfung korrekt einrichten, Entfernung von den Listen beantragen (Mails im Spam, SPF, DKIM, DMARC).
Wie lange es dauert.
Die Bereinigung selbst dauert je nach Umfang Stunden bis Tage. Die Überprüfung durch Google dauert danach meist einige Tage, kann aber auch länger dauern. Eine verlässliche Zusage gibt es nicht.
Je gründlicher die Bereinigung, desto eher wird die Überprüfung beim ersten Mal bestanden.
Wiederholung vermeiden.
- Updates konsequent einspielen (Veraltete Software).
- Zwei-Faktor-Anmeldung für alle wichtigen Zugänge.
- Überwachung von Dateiänderungen.
- Search Console mit Benachrichtigung aktiv halten.
Wenn du nicht weiterkommst.
Wenn deine Website als gefährlich markiert ist und die Warnung schnell weg muss. Ich sehe mir deine Website an, sage dir, wo die Risiken liegen, und setze um, was nötig ist. Die Übersicht findest du unter Website-Sicherheit; wenn es gerade brennt, hilft der Notfall-Support.
Ursache finden, Website wieder zum Laufen bringen, kurzer Bericht — meist am selben Tag.
Für Anpassungen, Fehlerbehebung und Beratung nach Aufwand, abgerechnet in 15-Minuten-Schritten.
Updates, Backups, Sicherheitscheck, Monitoring — Kleinigkeiten inklusive.
Orientierungswerte, keine Fixpreise — nach einem kurzen Gespräch bekommst du ein Festpreisangebot.
Wer hilft.
Ich bin Manuel Killert, Webentwickler aus Quakenbrück. Website-Sicherheit gehört zu meiner täglichen Arbeit — ich härte WordPress, TYPO3, Shopware und eigene PHP-Anwendungen, richte Sicherungen und Überwachung ein und habe zahlreiche kompromittierte Websites bereinigt. Als Dozent erkläre ich regelmäßig, wie Angriffe auf Websites tatsächlich ablaufen.
Ich bin kein zertifizierter Penetrationstester und behaupte das auch nicht. Was ich biete: die Grundlagen, die den Großteil realer Angriffe abwehren, sauber umgesetzt — und eine ehrliche Einschätzung, wann zusätzlich ein spezialisierter Prüfer sinnvoll ist.
Was du bekommst: eine Bestandsaufnahme in verständlicher Sprache, Maßnahmen nach Dringlichkeit und eine Website, die nicht beim ersten automatisierten Angriff fällt.
Echte Projekte — live ansehen.
WordPress-Websites, die ich gebaut habe oder laufend betreue.
Markenfest
Stärkerer Online-Shop — Webdesign, Content und individuelle Shop-Funktionen.
Website ansehen ↗
KT Bodenteam
Professioneller Auftritt für einen Bodenleger — Vorher-Nachher-Slider und regionale SEO.
Website ansehen ↗
Potassco Solutions
Klare Website für ein KI-Unternehmen, die komplexe Technologie verständlich macht.
Website ansehen ↗FAQ — Als gefährlich markiert.
Warum wird meine Website als gefährlich markiert?
Meist wegen Schadcode, Phishing-Seiten, schädlicher Downloads oder Weiterleitungen, die Angreifer auf der Website abgelegt haben.
Wo finde ich die Ursache?
In der Search Console im Bereich Sicherheitsprobleme, oft mit Beispieladressen.
Wie bekomme ich die Warnung weg?
Ursache vollständig beseitigen, Einfallstor schließen, dann in der Search Console eine Überprüfung beantragen.
Wie lange dauert die Überprüfung?
Meist einige Tage, manchmal länger. Eine verlässliche Zusage gibt es nicht.
Warum warnen andere Programme noch?
Andere Anbieter führen eigene Sperrlisten. Dort muss die Prüfung separat beantragt werden.
Warum landen meine Mails jetzt im Spam?
Wurde die Website für Spamversand missbraucht, stehen Domain oder Server oft auf Mail-Sperrlisten. Ursache beseitigen und Entfernung beantragen.
Das bin ich – rechts im BildErzähl mir, was dich beunruhigt.
Schreib mir die Adresse deiner Website, das System und was dir aufgefallen ist. Wenn du glaubst, dass die Website gerade angegriffen wird oder gehackt wurde, schreib das in die erste Zeile.
Antwort meist innerhalb von 24 Stunden · hallo@manuelkillert.de