Fremde Unterseiten im Google-Index
Eine Suche nach der eigenen Domain zeigt plötzlich hunderte Unterseiten, die es auf der Website gar nicht gibt, häufig mit japanischen Schriftzeichen oder Markennamen. Diese Form des Befalls nutzt die Reputation Ihrer Domain für fremde Werbung.
Im Backend ist davon nichts zu sehen, weil die Seiten dynamisch erzeugt werden.
WordPress-Experte aus Schleswig
★★★★★ 5,0 bei Google
- Rückmeldung innerhalb von 4 Stunden
- Seite wieder sauber innerhalb von 6 Stunden – sonst zahlen Sie nur die Hälfte
- 280 € Festpreis zzgl. USt
- Geld-Zurück-Garantie
Notfall melden
Ich melde mich innerhalb von 4 Stunden bei Ihnen.
Wie dieser Befall funktioniert
Die Seiten existieren nicht als Beiträge. Sie werden erst erzeugt, wenn eine Suchmaschine sie abruft.
Ausgeliefert nur an Suchmaschinen
Der Code prüft, wer die Adresse abruft. Der Google-Bot erhält die Werbeseite, ein normaler Besucher wird weitergeleitet oder sieht Ihre echte Seite.
Eine eigene Sitemap
Häufig wird eine zusätzliche Sitemap angelegt und bei Google eingereicht, damit die neuen Adressen möglichst schnell in den Index gelangen.
Ein zusätzliches Konto in der Search Console
Angreifer bestätigen sich selbst als Eigentümer der Domain, um den Indexierungsprozess zu steuern. Dieser Zugang muss ebenfalls entfernt werden.
Nichts davon im Backend sichtbar
Unter Seiten und Beiträgen taucht keiner dieser Inhalte auf, weil sie nicht in der normalen Inhaltsverwaltung liegen.
Wie der Index wieder sauber wird
Umfang feststellen
Über eine Indexabfrage und die Search Console wird ermittelt, wie viele Adressen betroffen sind und welchem Muster sie folgen.
Erzeugenden Code entfernen
Der Code liegt meist in der .htaccess, in einer eingeschleusten PHP-Datei und zusätzlich in der Datenbank. Alle Stellen werden gemeinsam bereinigt.
Fremde Zugänge entfernen
Zusätzliche Eigentümer in der Search Console, fremde Sitemaps und angelegte Benutzerkonten werden gelöscht.
Entfernung beantragen
Die betroffenen Adressen werden zur Entfernung eingereicht und liefern anschließend den Statuscode 404 oder 410, damit Google sie dauerhaft aus dem Index nimmt.
Transparente Kosten
Malware-Scan
zzgl. MwSt. · einmalig
- Vollständige Prüfung von Dateien, Datenbank und Serverkonfiguration
- Auswertung der Zugriffs-Logs
- Schriftlicher Befund mit allen Fundstellen
- Gutes IT-Compliance-Image
Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.
Am häufigsten gewählt
Bereinigung
zzgl. MwSt. · Festpreis, Scan inklusive
- Alles aus dem Scan
- Vollständige Entfernung des Schadcodes
- Wiederherstellung des normalen Betriebs
- Schließen der Einstiegslücke, Tausch aller Zugangsdaten
- Sicherheitsmaßnahmen
- Bericht für die Versicherung (+200€)
✓ Geld-zurück-GarantieBekomme ich die Seite nicht sauber, zahlen Sie nichts.
Laufende Betreuung
pro Monat, zzgl. MwSt.
- Updates für Kern, Plugins und Themes – geprüft, nicht blind eingespielt
- regelmäßiger Malware-Check
- Laufender Abgleich mit neu gemeldeten Schwachstellen
- Malware-Entfernung im Betreuungszeitraum kostenfrei inklusive
Das Kleingedruckte, vollständig:
- Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
- Aufträge, die am Samstag, Sonntag oder an Feiertagen bearbeitet werden, kosten einmalig 100 € Wochenendpauschale zusätzlich.
- Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr. Außerhalb dieser Zeiten reagiere ich, so schnell ich kann, aber ohne Zusage.
- Die Zeit läuft ab dem Moment, in dem mir alle nötigen Zugänge vorliegen – nicht ab Ihrer ersten Nachricht.
- Sonderfälle wie mehrere Seiten in einer Installation, WooCommerce mit laufenden Bestellungen oder Multisite bespreche ich vorher mit Ihnen und nenne den Preis, bevor ich anfange.
Häufige Fragen
Warum sehe ich die Seiten nicht, wenn ich sie aufrufe?
Weil der Code unterscheidet, wer abruft. Suchmaschinen erhalten die Werbeseite, alle anderen etwas anderes. Sichtbar wird es, wenn man den Abruf mit der Kennung des Google-Bots durchführt.
Wie lange dauert es, bis der Index wieder sauber ist?
Die technische Bereinigung ist an einem Tag erledigt. Bis Google alle Adressen wieder entfernt hat, vergehen je nach Umfang zwei bis sechs Wochen. Über die Entfernungsanträge lässt sich das für die wichtigsten Adressen beschleunigen.
Schadet das meinen eigenen Platzierungen?
Ja. Google bewertet die Domain insgesamt schlechter, und bei größerem Umfang folgt eine manuelle Maßnahme. Je früher bereinigt wird, desto geringer bleibt der Effekt.
Mit jedem Tag indexiert Google weitere fremde Seiten
Ein Anruf kostet Sie nichts und dauert fünf Minuten. Wenn sich herausstellt, dass es ein anderes Problem ist, sage ich Ihnen das ebenso.
Erreichbar montags bis freitags von 8 bis 20 Uhr · Verwandte Themen: Google warnt vor Ihrer Website · Website leitet auf eine fremde Seite weiter · Schadcode aus WordPress entfernen · WordPress-Malware entfernen
Lieber einmal kurz sprechen
Je länger ein Befall unentdeckt bleibt, desto größer wird meist der Schaden. Angreifer richten zusätzliche Zugänge ein, manipulierte Seiten können bei Google als unsicher markiert werden und Domains auf Spam-Blacklists landen. Selbst nach der technischen Bereinigung kann es dauern, bis solche Warnungen wieder verschwinden. Deshalb lohnt es sich, früh zu prüfen, ob tatsächlich ein Befall vorliegt. In einem kurzen Telefonat lässt sich meist schon einschätzen, was passiert ist und welche nächsten Schritte sinnvoll sind.
- Malware-Scan mit schriftlichem Befund50 €
- Bereinigung zum Festpreis, Scan inklusive280 €
- Laufende Betreuung, monatlichab 65 €
Alle Preise zzgl. MwSt. · Rückmeldung innerhalb von 4 Stunden, montags bis freitags von 8 bis 20 Uhr