Website gehackt? Wir sichern sie.

Das Erste ist, nicht in Panik zu geraten und nicht alles impulsiv zu löschen. Wenn möglich, versetze die Website in den Wartungsmodus oder nimm sie offline: So verhinderst du, dass die Malware Besucher erreicht und der Server Spam versendet, was die Reputation der Domain schädigen würde.

Dann ändere alle Passwörter, nicht nur das des Panels: Hosting, FTP, Datenbank, E-Mail und Admin-Konten. Erstelle eine Kopie des aktuellen Zustands der Website, auch wenn infiziert, denn sie hilft zu verstehen, wie sie hereinkamen, und Inhalte zu retten. Und bevor du herumbastelst, kontaktiere einen Profi: improvisierte Versuche zerstören oft die einzige wiederherstellbare Kopie. Wenn du magst, schreib uns: Die Erstanalyse ist kostenlos.

Die häufigsten Anzeichen sind Weiterleitungen zu unbekannten Seiten (oft Wetten oder Pharma, manchmal nur auf dem Smartphone), Spam-Seiten, die bei Google erscheinen unter deiner Domain, die rote Warnung "Betrügerische Website" im Browser und E-Mails, die im Spam landen oder abgewiesen werden.

Weitere, technischere Hinweise: plötzliche Verlangsamungen, ungewöhnliche Traffic-Spitzen, Dateien mit kürzlichem Änderungsdatum, die du nicht angefasst hast, neue Admin-Nutzer aus dem Nichts oder Plugins, an deren Installation du dich nicht erinnerst. Eine gehackte Website "geht" selten "aus": Häufiger läuft sie weiter, während sie heimlich gegen dich arbeitet. Bemerkst du auch nur eines dieser Anzeichen, lohnt sich eine Prüfung.

Das hängt davon ab, wie umfangreich die Infektion ist, vom Website-Typ und davon, was wiederhergestellt werden muss, daher gibt es keine für alle gültigen Zahlen. Was wir garantieren können, ist die Methode: Zuerst machen wir eine kostenlose Analyse, um die reale Tragweite zu verstehen, dann legen wir dir ein klares Angebot vor, Posten für Posten, mit Zeiten.

Du weißt im Voraus, was du zahlst und was du bekommst, ohne Überraschungskosten und ohne aufgebauschte Panikmache, um die Rechnung in die Höhe zu treiben. Du entscheidest, ob du fortfährst, mit allen Informationen in der Hand. Eine einmal gründlich gesäuberte Website kostet fast immer weniger, als sie mehrfach zu reparieren, weil die Infektion nur oberflächlich entfernt wurde.

Wir antworten auf jede Anfrage binnen 24 Stunden, bei Notfällen — Website offline, laufender Schaden, aktive Blacklist — deutlich früher. Deshalb hat das Formular ein eigenes Dringlichkeitsfeld: Es hilft uns, die Anfragen zu priorisieren, die nicht warten können.

Die Dauer des eigentlichen Eingriffs hängt von der Schwere ab: Eine einfache Bereinigung kann wenige Stunden dauern, ein komplexer Fall mit mehreren betroffenen Websites oder kompromittierten Datenbanken einige Tage. In jedem Fall geben wir dir nach dem ersten Audit eine realistische Zeitschätzung, bevor wir beginnen, und halten dich während der Arbeit über die Fortschritte auf dem Laufenden.

Wir arbeiten auf WordPress und WooCommerce — bei Weitem am häufigsten betroffen — aber auch auf maßgeschneiderten PHP-Websites und den wichtigsten E-Commerce-Plattformen. WordPress ist das häufigste Ziel gerade wegen seiner Verbreitung und der vielen Drittanbieter-Plugins, die, wenn nicht aktualisiert, leicht Lücken öffnen.

Welche Technologie auch immer, der Ansatz bleibt gleich: verstehen, wie sie hereinkamen, an der Wurzel säubern, die Schwachstellen schließen und absichern. Wenn du nicht sicher bist, wie deine Website aufgebaut ist, ist das kein Problem: Sag es uns im Formular, und wir prüfen es bei der Erstanalyse.

Ja. Wenn Google eine Website als "betrügerisch" oder "kann dein Gerät schädigen" markiert, bricht der Traffic ein, weil kaum jemand diesen roten Bildschirm überwindet. Wir säubern zuerst die Website wirklich, dann bearbeiten wir den Antrag auf erneute Überprüfung über die Google Search Console.

Diese Reihenfolge ist entscheidend: Eine Überprüfung mit noch infizierter Website zu beantragen, verlängert nur die Zeit und kann zu einer härteren Sperre führen. Wir dokumentieren die durchgeführten Arbeiten, antworten auf etwaige Beanstandungen von Google und begleiten den Vorgang bis zur Entfernung der Warnung, damit die Website wieder sichtbar wird und die Besucher wieder vertrauen. Den verlorenen Ruf zurückzugewinnen erfordert Methode, ist aber durchaus machbar.

Nein, zahle nicht. Ein Lösegeld gibt dir keine Garantie, den Zugang zurückzubekommen, markiert dich als zahlungsbereites Ziel — und damit als erneut lohnend — und finanziert faktisch weitere Angriffe. In fast allen Fällen gibt es alternative Wege zur Wiederherstellung, die nicht über eine Zahlung führen.

Hast du eine solche Forderung erhalten, ist es am besten, die Website zu isolieren, jede Nachricht und jeden Screenshot als Beweis aufzubewahren und uns kontaktieren zu lassen, um die konkreten Wiederherstellungsoptionen zu prüfen. Oft ist man aus einem sauberen Backup oder durch die Bereinigung der bestehenden Installation wieder betriebsbereit, ohne einer Erpressung nachzugeben.

Eine gesäuberte, aber ungeschützte Website wird oft schnell erneut getroffen, weil die ausgenutzte Lücke noch da ist. Deshalb gehört Prävention zu unserer Arbeit: ständige Updates von CMS, Themes und Plugins, robuste Zugangsdaten, korrekte Dateiberechtigungen, eine Application-Firewall und geprüfte automatische Backups, damit du immer eine gesunde Kopie zum Neustart hast.

Hinzu kommt das kontinuierliche Monitoring, das die Website im Blick behält und die ersten verdächtigen Bewegungen meldet, oft bevor du oder deine Kunden es bemerken. Sicherheit ist kein einmaliger Eingriff, sondern eine dauerhafte Wache über die Zeit: Es ist der Unterschied zwischen einen Brand zu löschen und Rauchmelder zu installieren.

Ja. Nach der Bereinigung kannst du ein kontinuierliches Monitoring aktivieren: Wir behalten die Website, ihre Dateien und verdächtige Aktivität im Blick und warnen dich bei den ersten Anzeichen, damit du handeln kannst, bevor ein kleines Problem zu einem neuen Notfall wird.

Neben dem Monitoring halten wir die Sicherheitsupdates aktuell und prüfen regelmäßig die Backups, damit sie immer bereit und funktionsfähig sind, wenn sie gebraucht werden. Ein einziger Ansprechpartner kümmert sich um alles und bleibt verfügbar: Bemerkst du etwas Seltsames, genügt eine Nachricht, und wir kümmern uns darum.

Ja. Wir sind eine Webagentur mit Sitz in Bassano del Grappa, aber die Absicherung von Websites erledigen wir vollständig aus der Ferne, sodass wir mit Kunden in ganz Italien und auch im Ausland arbeiten. Diese Art von Eingriff braucht keine physische Präsenz: Alles Wesentliche geschieht auf dem Server und der Website.

Was sich nicht ändert, egal wo du bist, ist ein menschlicher Ansprechpartner, der dir antwortet, dir in verständlichen Worten erklärt, was passiert, und dich bis zur Lösung begleitet. Du kannst uns über das Formular oder auf WhatsApp schreiben: Für Notfälle ist der Chat oft der schnellste Kanal.