Weiterleitungs-Hack

Website leitet auf eine fremde Seite weiter

Weiterleitungen dieser Art sind gezielt so gebaut, dass der Betreiber sie möglichst lange nicht bemerkt. Sie greifen nur bei Aufrufen aus der Suchmaschine, nur auf Mobilgeräten und nur bei Besuchern, die nicht eingeloggt sind.

Am eigenen Rechner sieht deshalb alles normal aus, während Ihre Kunden woanders landen.

Elias Arndt

WordPress-Experte aus Schleswig
★★★★★ 5,0 bei Google

Notfall melden

Ich melde mich innerhalb von 4 Stunden bei Ihnen.

Warum Ihnen das selbst nicht auffällt

Der Code prüft vor jeder Auslieferung, wer die Seite aufruft. Vier Bedingungen sind dabei üblich.

Nur aus der Suchmaschine

Die Weiterleitung greift ausschließlich, wenn der Aufruf von Google kommt. Wer die Adresse direkt eingibt, sieht die normale Seite.

Nur auf Mobilgeräten

Am Desktop bleibt alles unverändert. Da Betreiber ihre Seite meist am Rechner kontrollieren, bleibt der Befall lange unentdeckt.

Nicht für eingeloggte Nutzer

Solange Sie in WordPress angemeldet sind, wird die Weiterleitung übersprungen. Genau deshalb wirkt das Backend völlig unauffällig.

Nur einmal pro Besucher

Ein Cookie sorgt dafür, dass die Weiterleitung beim zweiten Aufruf ausbleibt. Wer sie melden möchte, kann sie oft nicht reproduzieren.

So wird die Weiterleitung entfernt

Auslöser reproduzieren

Ich rufe die Seite unter denselben Bedingungen auf wie ein betroffener Besucher und zeichne die Antwort des Servers auf. Damit steht fest, an welcher Stelle umgeleitet wird.

Quelle im Code finden

Die Weiterleitung steckt in der .htaccess, im Theme, in einem Plugin oder direkt in der Datenbank. Alle vier Orte werden geprüft, nicht nur der erste Treffer.

Entfernen und nachkontrollieren

Nach dem Entfernen wird erneut unter allen Bedingungen getestet, auch mobil und aus der Suche heraus. Erst dann gilt die Seite als sauber.

Transparente Kosten

Malware-Scan

50 €

zzgl. MwSt. · einmalig

Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.

Am häufigsten gewählt

Bereinigung

280 €

zzgl. MwSt. · Festpreis, Scan inklusive

✓ Geld-zurück-GarantieBekomme ich die Seite nicht sauber, zahlen Sie nichts.

Laufende Betreuung

ab 65 €

pro Monat, zzgl. MwSt.

Das Kleingedruckte, vollständig:

Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
Aufträge, die am Samstag, Sonntag oder an Feiertagen bearbeitet werden, kosten einmalig 100 € Wochenendpauschale zusätzlich.
Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr. Außerhalb dieser Zeiten reagiere ich, so schnell ich kann, aber ohne Zusage.
Die Zeit läuft ab dem Moment, in dem mir alle nötigen Zugänge vorliegen – nicht ab Ihrer ersten Nachricht.
Sonderfälle wie mehrere Seiten in einer Installation, WooCommerce mit laufenden Bestellungen oder Multisite bespreche ich vorher mit Ihnen und nenne den Preis, bevor ich anfange.

Häufige Fragen

Ich sehe die Weiterleitung nicht. Ist meine Seite trotzdem betroffen?

Das ist der Normalfall bei dieser Art von Befall. Prüfen lässt es sich, indem man die Seite auf dem Handy über ein Suchergebnis aufruft, am besten im privaten Fenster und ohne Anmeldung. Zuverlässig klären lässt sich das nur auf dem Server.

Reicht es, die .htaccess zu ersetzen?

Nur wenn die Weiterleitung ausschließlich dort steht. Häufig liegt sie zusätzlich in der Datenbank oder in einer Theme-Datei, und dann kommt sie nach kurzer Zeit zurück.

Wie wirkt sich das auf mein Ranking aus?

Google stuft solche Seiten ab und blendet in vielen Fällen eine Warnung ein. Nach der Bereinigung beantrage ich eine erneute Überprüfung, die üblicherweise ein bis drei Tage dauert.

Jeder Tag mit aktiver Weiterleitung kostet Kunden

Ein Anruf kostet Sie nichts und dauert fünf Minuten. Wenn sich herausstellt, dass es ein anderes Problem ist, sage ich Ihnen das ebenso.

Erreichbar montags bis freitags von 8 bis 20 Uhr · Verwandte Themen: Google warnt vor Ihrer Website · Fremde Unterseiten im Google-Index · WordPress-Malware entfernen · WordPress-Virus entfernen