Eine kompromittierte Seite wird selten verunstaltet. Meist wirkt sie normal und schickt Besucher, Mail oder Zahlungsdaten woandershin.
Websites werden meist nicht zur Zerstörung angegriffen, sondern genutzt: für Weiterleitungen, für eine versteckte Seite, für Mail von einer vertrauenswürdigen Domain oder für Zahlungen auf einer still veränderten Kasse.
Der Schaden zeigt sich in Ruf und Kundenverlusten, während die Seite weiterhin korrekt lädt — deshalb lohnt es, die eigene Seite regelmäßig wie ein Besucher zu betrachten.
Die häufigsten Missbräuche
- Injizierte Weiterleitungen: Suchergebnis oder Link führt auf Ihre Domain, die sofort auf eine Betrugs- oder Erwachsenenseite weiterleitet. Meist schon im Snippet sichtbar.
- Versteckte Seiten: Dateien oder Verzeichnisse ohne Ihr Wissen, oft als Zahlungs- oder Fake-Login-Seite, von Suchmaschinen vor Ihnen gefunden.
- Missbrauchte Formulare: Ihr Kontakt- oder Newsletter-Formular sendet unerwünschte Mail in Ihrem Namen — Schaden für den Absenderruf bis zur Blocklistung.
- Geklonte Kasse oder Login: eine Kopie Ihrer Seite auf fremder Domain, um Kartendaten von Kunden zu sammeln, die Ihrer Marke vertrauen, nicht Ihrer Adresse.
- Stille Skriptänderungen: ein Zahlungs- oder Analyse-Skript so bearbeitet, dass es zusätzlich Daten sendet, ohne sichtbare Änderung für Besucher.
Wie Sie es vor Ihren Kunden merken
- Prüfen Sie Ihre eigenen Domains regelmäßig mit dem Website-Werkzeug hier und lesen Sie die Begründungen statt der Farbe.
- Betrachten Sie die Seite gelegentlich wie ein Kunde: Suchen Sie Ihre Marke und lesen Sie Snippets und Titel.
- Führen Sie eine Liste von Skripten und Plugins und kennen Sie deren Sollversion. Unbekannte Skripte sind der übliche Einstieg.
- Beobachten Sie den Mailruf: Ein plötzlicher Anstieg von Bounces oder Spam-Beschwerden heißt oft, jemand anderes sendet über Ihre Domain.
- Sehen Sie sich Suchbegriffe und vorhandene Seiten an, damit Ihnen eine Seite auffällt, die es nicht geben sollte.
Wenn Sie etwas finden
- 1Bringen Sie die Seite in einen bekannten Zustand statt blind zu flicken: aus einem Backup vor der Änderung wiederherstellen, dann Neues erneut einspielen.
- 2Alle Passwörter von Website und Hosting ändern und Zwei-Faktor-Authentifizierung aktivieren.
- 3Eigene Domain und Geschäftsadressen hier prüfen, um zu wissen, was exponiert ist.
- 4Betroffene Kunden mit der echten Domain und einer klaren Anweisung warnen statt mit vager Mitteilung.
- 5Die Fake-Domain bei Host, Registrar und Mail-Anbietern melden und Befunde mit Datum festhalten.
- 6Prüfen, was es ermöglicht hat: ungepatchtes Plugin, geteiltes Passwort, ungenutztes Admin-Konto oder ein Formular, das Mail in Ihrem Namen zuließ.
Häufige Fragen
Meine Seite sieht gut aus — kann sie trotzdem kompromittiert sein?
Ja, und das ist der Normalfall. Weiterleitungen, versteckte Seiten und Formularmissbrauch ändern für Besucher nichts; Sie merken es über Suchergebnisse, Mailruf oder einen Kunden.
Scannen Sie meine Website für mich?
Nein. Es gibt hier keine kontinuierliche Überwachung und kein überwachtes Konto. Die Prüfung läuft, wenn Sie sie starten, auf Signalen von Seite und Domain, mit lesbaren Begründungen.
Was ist nach einer injizierten Weiterleitung zuerst zu tun?
Aus einem Backup vor der Änderung wiederherstellen, dann Website-, Hosting- und Datenbankpasswörter ändern und Zwei-Faktor-Authentifizierung aktivieren. Flicken übersieht meist den persistenten Teil.
Geschrieben von Das BaitScan-Team
Zuletzt aktualisiert 16. September 2026
Ergebnisse sind automatische Risikoeinschätzungen auf Basis öffentlicher Indikatoren und Heuristiken.