Woran erkennt man eine gehackte WordPress-Seite? 7 Anzeichen
Ein WordPress-Hack bleibt selten lange unbemerkt – aber die ersten Anzeichen werden oft fehlgedeutet, als “komisches Verhalten” abgetan oder schlicht übersehen, bis es zu spät ist. Hier sind die häufigsten Warnsignale, in etwa nach Dringlichkeit sortiert.
1. Google warnt vor deiner Seite
Das deutlichste Signal: Browser oder Suchmaschine zeigen “Diese Website kann Ihrem Gerät schaden” oder ähnliche Warnungen. Das passiert, wenn Google Safe Browsing Malware, Phishing-Inhalte oder verdächtige Weiterleitungen auf deiner Seite entdeckt hat. Zu diesem Zeitpunkt ist der Schaden meist schon angerichtet – Besucher werden aktiv abgeschreckt, und die Warnung verschwindet nicht von selbst, auch nicht nach einer Bereinigung ohne offiziellen Antrag auf Überprüfung.
2. Unbekannte Administrator-Accounts
Ein Blick unter Benutzer → Alle Benutzer zeigt Admin-Konten, die niemand aus dem Team angelegt hat – oft mit kryptischen Namen oder gefälschten E-Mail-Adressen. Das ist eines der klarsten Anzeichen für eine erfolgreiche Übernahme, da Angreifer sich damit dauerhaften Zugriff sichern, selbst wenn das ursprüngliche Einfallstor später geschlossen wird.
3. Seite leitet auf fremde Domains um
Besucher landen – manchmal nur auf dem Smartphone oder nur bei Google-Traffic – plötzlich auf Werbeseiten, Fake-Shops oder Erwachseneninhalten statt auf deiner eigentlichen Seite. Diese bedingten Weiterleitungen sind bei Angreifern beliebt, weil sie im normalen Browser-Test (Desktop, eigener Login) oft unsichtbar bleiben.
4. Unerklärliche Performance-Einbrüche
Deutlich langsamere Ladezeiten oder erhöhte Serverlast ohne ersichtlichen Grund können auf Krypto-Mining-Skripte, Spam-Versand über deinen Server oder automatisierte Angriffe auf andere Seiten hindeuten, die über deine Infrastruktur laufen.
5. Neue Dateien, die du nicht angelegt hast
Unbekannte .php-Dateien in wp-content/uploads/, verdächtige Einträge in wp-content/themes/ oder Dateien mit Namen wie wp-temp.php sind klassische Backdoors – Hintertüren, über die Angreifer auch nach einer oberflächlichen Bereinigung wieder reinkommen.
6. Suchmaschinen zeigen fremde Inhalte
Eine Google-Suche nach site:deine-domain.de zeigt Ergebnisse mit Viagra-Werbung, Casino-Links oder Texten in anderen Sprachen, die auf deiner Seite nie existiert haben? Klassisches SEO-Spam-Hacking – oft monatelang unbemerkt, weil die Spam-Inhalte nur Suchmaschinen-Crawlern angezeigt werden, nicht echten Besuchern.
7. E-Mail-Provider blockiert deine Mails
Wenn Kontaktformular-Mails plötzlich nicht mehr ankommen oder dein Mailserver auf einer Spam-Blacklist landet, kann das daran liegen, dass die Seite missbraucht wird, um massenhaft Spam zu verschicken.
Was jetzt?
Keines dieser Anzeichen ist eindeutig, aber mehrere gleichzeitig sind ein starkes Signal. Zwei Dinge helfen bei der ersten Einschätzung, bevor du handelst:
- Kostenloser Sicherheitscheck – prüft HTTPS, Security-Header, WordPress-Version, Google-Blacklist-Status und offen erreichbare sensible Dateien in wenigen Sekunden.
- Bei konkretem Verdacht: nicht selbst an der Seite herumbasteln (das verwischt Spuren und kann bestehende Backdoors übersehen) – lieber direkt professionelle Notfallhilfe anfragen.