Google-Blacklist nach Hack entfernen

Google Safe Browsing ist ein Schutzsystem, das täglich über 5 Milliarden Geräte weltweit schützt und mehr als 10 Milliarden URLs pro Tag überprüft. Wenn Google auf Ihrer Website Schadcode, Phishing-Inhalte oder unerwünschte Software entdeckt, wird sie auf die sogenannte Blacklist gesetzt. Browser wie Chrome, Safari, Firefox und Brave zeigen dann eine ganzseitige rote Warnseite an -- noch bevor Besucher Ihre Website überhaupt sehen.

So führen Sie einen Website Blacklist Check durch: Öffnen Sie den Google Transparency Report und geben Sie Ihre URL ein. Das Ergebnis zeigt Ihnen sofort und kostenlos, ob Google Ihre Website als unsicher einstuft. Zusätzlich finden Sie in der Google Search Console unter "Sicherheit & Manuelle Maßnahmen > Sicherheitsprobleme" detaillierte Informationen darüber, welche Seiten betroffen sind und welche Art von Bedrohung erkannt wurde.

Google unterscheidet zwischen drei Hauptkategorien von Bedrohungen. Eine Google-Warnung, dass Ihre Website gehackt wurde, ist dabei keine Seltenheit: Die mit Abstand häufigste Ursache bei kleinen und mittelständischen Unternehmen ist eingeschleuster Schadcode -- oft ohne dass der Betreiber es bemerkt.

• Malware: Schadcode auf Ihrer Website, der Besucher infiziert oder auf bösartige Seiten weiterleitet. Typisch nach einem Hack über veraltete Plugins oder schwache Passwörter.
• Phishing: Gefälschte Formulare oder Seiten, die persönliche Daten wie Passwörter oder Kreditkartennummern abgreifen. Angreifer erstellen diese oft versteckt in Unterordnern Ihrer Website.
• Unerwünschte Software: Downloads oder Skripte, die sich als nützliche Programme tarnen, aber ungewollte Änderungen am System des Besuchers vornehmen.

Wichtig zu verstehen: Wer seine Website von der Blacklist entfernen will, muss zuerst die Ursache beseitigen. Die Warnung zu entfernen, ohne den Schadcode zu löschen, funktioniert nicht. Google prüft Ihre Website erneut und setzt die Warnung wieder ein, wenn der Schadcode noch vorhanden ist. Deshalb ist der erste Schritt immer die vollständige Bereinigung -- eine detaillierte Anleitung dazu finden Sie in meinem Ratgeber zur Malware-Entfernung.

Nachdem Sie Ihre Website vollständig bereinigt und die Sicherheitslücke geschlossen haben, können Sie über die Google Search Console eine Überprüfung beantragen. So gehen Sie vor:

• Schritt 1 -- Website bereinigen: Entfernen Sie die Malware vollständig und schließen Sie die Sicherheitslücke. Aktualisieren Sie Ihr CMS, alle Plugins und Themes. Ändern Sie sämtliche Passwörter (CMS, FTP, Datenbank, Hosting-Panel). Wichtig: Wenn personenbezogene Daten betroffen sein könnten (z. B. Kontaktformulare, Kundendaten), besteht gemäß DSGVO Art. 33 eine Meldepflicht an die zuständige Datenschutzaufsichtsbehörde -- möglichst binnen 72 Stunden. Informieren Sie sich bei Ihrem Datenschutzbeauftragten oder einem spezialisierten Anwalt.
• Schritt 2 -- Search Console öffnen: Melden Sie sich in der Google Search Console an und navigieren Sie zu "Sicherheit & Manuelle Maßnahmen" > "Sicherheitsprobleme". Dort sehen Sie die konkreten Bedrohungen, die Google erkannt hat.
• Schritt 3 -- Betroffene URLs prüfen: Google zeigt Ihnen Beispiel-URLs, auf denen Schadcode gefunden wurde. Überprüfen Sie jede einzelne URL und stellen Sie sicher, dass der Schadcode tatsächlich entfernt ist.
• Schritt 4 -- Überprüfung anfordern (Review Request): Setzen Sie den Haken bei "Ich habe diese Probleme behoben" und klicken Sie auf "Überprüfung anfordern". Beschreiben Sie konkret, was Sie getan haben -- zum Beispiel: "Malware aus infizierten PHP-Dateien entfernt, veraltetes Plugin aktualisiert, alle Passwörter geändert." Eine detaillierte Anleitung zu Sicherheitsproblemen finden Sie in der offiziellen Google-Dokumentation.
• Schritt 5 -- Warten und Status prüfen: Google bearbeitet Ihren Antrag und entfernt die Warnung nach erfolgreicher Prüfung. Browser- und Suchergebnis-Warnungen verschwinden innerhalb von 72 Stunden nach der Freigabe.

Wie lange es dauert, die Google Safe Browsing Warnung zu entfernen, hängt von der Art der erkannten Bedrohung ab. Google gibt folgende Richtwerte an:

• Phishing: Die Überprüfung dauert in der Regel etwa einen Tag.
• Malware: Die Bearbeitung nimmt wenige Tage in Anspruch.
• Gehackt mit Spam-Inhalten: Die Prüfung kann bis zu mehrere Wochen dauern, da Google hier teilweise manuell prüft.

Nach erfolgreicher Freigabe verschwinden die Browser-Warnungen und Hinweise in den Suchergebnissen innerhalb von 72 Stunden. Ihre organischen Rankings erholen sich in der Regel schrittweise innerhalb weniger Wochen -- vorausgesetzt, die Warnung war nicht über einen längeren Zeitraum aktiv. Bei Websites, die mehrere Wochen auf der Blacklist standen, kann die vollständige Erholung der Rankings mehrere Monate dauern. In Einzelfällen kann die Bearbeitung länger dauern als die genannten Richtwerte.

Die Warnung zu entfernen ist nur die halbe Arbeit. Ohne konsequente Absicherung riskieren Sie, dass Ihre Website erneut gehackt und von Google gesperrt wird. Folgende Maßnahmen schützen Sie langfristig:

• Software aktuell halten: Aktualisieren Sie Ihr CMS, Plugins und Themes zeitnah. Veraltete Software ist das häufigste Einfallstor für Angreifer.
• Starke Passwörter und Zwei-Faktor-Authentifizierung: Verwenden Sie für jeden Zugang ein einzigartiges, langes Passwort und aktivieren Sie 2FA, wo immer es möglich ist.
• Regelmäßige Backups: Erstellen Sie automatische Backups -- mindestens wöchentlich. Im Ernstfall können Sie so schnell eine saubere Version wiederherstellen. Eine ausführliche Anleitung finden Sie in meinem Artikel zum Thema Backups.
• Monitoring einrichten: Nutzen Sie den Google Transparency Report und die Search Console, um Sicherheitsprobleme frühzeitig zu erkennen. Prüfen Sie regelmäßig, ob Ihre Website sauber ist.
• PHP-Version aktualisieren: Nutzen Sie eine aktuelle PHP-Version (mindestens 8.4, idealerweise 8.5). Ältere Versionen erhalten keine Sicherheitsupdates mehr und sind ein Risiko.

Einen umfassenden Leitfaden zur präventiven Absicherung finden Sie in meinem Ratgeber Website-Sicherheit für Unternehmen.