Wenn in den Suchergebnissen plötzlich Glücksspielangebote, fremdsprachige Texte oder nicht zum Unternehmen passende Rabattseiten auftauchen, kann das auf eingeschleuste Inhalte hinweisen. Solche Seiten werden mitunter angelegt, ohne dass sie in der sichtbaren Navigation der Website erscheinen. Ein einzelner auffälliger Treffer beweist jedoch noch keinen Angriff: Suchmaschinen zeigen gelegentlich veraltete oder ungewöhnlich zusammengesetzte Ergebnisse an. Entscheidend ist eine systematische Prüfung.

Ungewöhnliche Suchtreffer einordnen

Ein erster Überblick lässt sich mit einer Suche nach der eigenen Domain und verdächtigen Begriffen gewinnen. Auch die Suchanfrage site:beispiel.de kann bekannte, indexierte URLs sichtbar machen. Sie bildet den Index aber nicht vollständig ab und ist kein Sicherheitsnachweis. Fehlende Treffer bedeuten daher nicht automatisch, dass die Website sauber ist; umgekehrt kann ein angezeigter Treffer veraltet sein.

Achten Sie auf Seitenpfade, Titel und Textauszüge, die nicht zur üblichen Struktur passen. Besonders auffällig sind massenhaft erzeugte URLs, ungewöhnliche Zeichensätze oder Inhalte, die auf externe Angebote verweisen. Eine Wortfolge wie bonus ohne einzahlung wäre auf einer Unternehmensseite dann ein Prüfhinweis, wenn sie ohne sachlichen Zusammenhang im Suchindex erscheint. Der Link allein erlaubt allerdings keine Aussage darüber, ob die verknüpfte Website oder die eigene Website beeinträchtigt ist.

Den Treffer direkt auf der Website überprüfen

Öffnen Sie verdächtige URLs nicht unbedacht auf einem Gerät, das für sensible Verwaltungsaufgaben genutzt wird. Prüfen Sie zunächst über die Verwaltungsoberfläche des Webservers oder des Content-Management-Systems, ob die betreffende Seite tatsächlich existiert. Vergleichen Sie die angezeigte Suchbeschreibung mit dem aktuellen Seiteninhalt und prüfen Sie, ob unterschiedliche Inhalte an Suchmaschinen und normale Besucher ausgeliefert werden. Eine solche Abweichung kann auf sogenannte Cloaking-Techniken hindeuten, hat aber auch harmlose technische Ursachen.

Für verifizierte Websitebetreiber bietet die Google Search Console weitere Hinweise. Der Bericht zu Sicherheitsproblemen kann erkannte Schadsoftware oder manipulierte Seiten aufführen; der Bericht zu manuellen Maßnahmen behandelt dagegen Verstöße gegen Suchrichtlinien. Die URL-Prüfung zeigt Informationen zu einzelnen bekannten URLs und deren Indexierungsstatus. Diese Werkzeuge ergänzen die eigene Untersuchung, ersetzen aber weder eine vollständige Dateiprüfung noch die Kontrolle von Serverprotokollen.

Belege sichern und Ursache suchen

Bevor Inhalte gelöscht oder Systeme zurückgesetzt werden, sollten Verantwortliche Belege sichern: betroffene URLs, Bildschirmaufnahmen, Zeitpunkte, Suchauszüge und relevante Protokolle. Das erleichtert die Analyse und kann helfen, den Eintrittsweg zu erkennen. Prüfen Sie anschließend CMS-Dateien, Erweiterungen, Benutzerkonten, geplante Aufgaben sowie kürzlich veränderte Templates. Auch veraltete Plugins, wiederverwendete Passwörter oder kompromittierte Hosting-Zugänge kommen als Ursache infrage.

Änderungen sollten kontrolliert erfolgen. Entfernen Sie unerlaubte Benutzerkonten, aktualisieren Sie Software aus vertrauenswürdigen Quellen und setzen Sie Zugangsdaten von einem sicheren Gerät aus zurück. Bei einem größeren Vorfall kann es sinnvoll sein, Fachleute für IT-Sicherheit einzubeziehen. Ein bloßes Löschen der auffälligen Seite reicht oft nicht, solange die Schwachstelle bestehen bleibt oder ein verstecktes Skript neue Inhalte erzeugt.

Bereinigung und erneute Indexierung

Nach der technischen Bereinigung sollten Sie die betroffenen Seiten erneut prüfen und sicherstellen, dass keine unerwünschten Weiterleitungen oder verborgenen Inhalte verbleiben. Erst wenn die Website sauber ist, können Sie in der Search Console eine Überprüfung anfordern oder die erneute Verarbeitung einer URL beantragen. Suchmaschinen benötigen Zeit, um Änderungen zu übernehmen; alte Treffer können vorübergehend weiterhin erscheinen.

Dokumentieren Sie den Vorfall und richten Sie regelmäßige Updates, Mehr-Faktor-Authentifizierung sowie Backups ein. Eine laufende Überwachung von neu angelegten Seiten und ungewöhnlichen Änderungen macht spätere Auffälligkeiten leichter erkennbar. So wird der Suchindex zu einem nützlichen Warnsignal, ohne dass einzelne Treffer vorschnell als Beweis für eine Kompromittierung gelten.