# Gehackte Website (Spam-Injection)

Kategorie: [Technisches SEO](https://seo-geo-glossary.com/de/glossar/kategorie/technisches-seo/) › [CMS, Betrieb & Spezialdateien](https://seo-geo-glossary.com/de/glossar/kategorie/technisches-seo/cms-betrieb-spezialdateien/) · Auch genannt: Spam-Injection, Hacked Content

Eine **gehackte Website** ist eine Seite, auf der Dritte ohne Erlaubnis Inhalte, Code oder Weiterleitungen platziert haben. In der Suchmaschinenoptimierung spielt vor allem die **Spam-Injection** eine Rolle. Dabei schleusen Angreifer Spam-Seiten oder versteckte Links in eine fremde Website ein, um von deren Reputation zu profitieren.

## Was versteht Google unter gehackten Inhalten?

Die Spamrichtlinien definieren Hacked Content als Inhalt, der wegen Sicherheitslücken ohne Erlaubnis auf einer Website landet. Google nennt vier Formen:

- **Code Injection**: Schadcode wie JavaScript oder iframes in bestehenden Seiten.
- **Page Injection**: neue Seiten mit Spam oder Phishing, während die eigene Website äußerlich normal wirkt.
- **Content Injection**: versteckter Text oder Links per CSS/HTML, teils per Cloaking nur für Suchmaschinen sichtbar.
- **Redirects**: Besucher werden je nach Herkunft oder Gerät auf andere Seiten geleitet.

Content Injection und Cloaking zielen darauf, dass Besitzer und Nutzer den Eingriff schwer bemerken.

## Wo zeigt sich das in der Search Console?

Der Bericht „Sicherheitsprobleme“ (Security issues) zeigt, was Google auf einer Website erkannt hat, aufgeteilt in gehackte Inhalte, Malware und Social Engineering. Einträge heißen zum Beispiel „Hacked: Code injection“. Betroffene Seiten können in den Suchergebnissen mit einem Warnhinweis erscheinen, im Browser kann eine Warnseite davorgeschaltet sein.

Nach der Bereinigung lässt sich eine Überprüfung beantragen. Google betont, das Problem auf der gesamten Website zu beheben. Die Prüfung dauert laut Hilfeseite oft mehrere Tage bis Wochen.

## Beispiel

Auf einer Firmenwebsite liegen plötzlich hunderte URLs wie `/shop/billige-uhren-kaufen-4711.html`, die in keiner Navigation vorkommen. Sie tauchen aber in der Google-Suche auf. Die Seiten sind per Page Injection eingeschleust worden.

## Erkennungszeichen

- Unbekannte URLs im Index (Suchoperator `site:` oder Leistungsbericht)
- Unerwartete Weiterleitungen, besonders nur für Besucher aus der Google-Suche
- Warnungen im Bericht „Sicherheitsprobleme“
- Plötzlich Impressionen für fachfremde Suchbegriffe

## Checkliste

- Die Meldung im Bericht „Sicherheitsprobleme“ lesen und die Beschreibung samt „Weitere Informationen“-Link befolgen.
- Das Problem auf einer der Beispiel-URLs bestätigen. Die Beispiele sind laut Google nur eine Auswahl, nicht die vollständige Liste der betroffenen Seiten.
- Betroffene Seiten nicht direkt im Browser öffnen, sondern mit cURL oder Wget abrufen und dabei Referrer und User-Agent einer Google-Suche nachstellen. Google nennt das, weil Angreifer oft nur bestimmte User-Agents oder Referrer bedienen.
- Die Seite zusätzlich mit dem URL-Prüftool ansehen, wie Google sie sieht.
- Die Website bereinigen, entweder durch den letzten sauberen Stand aus einem Backup oder durch Entfernen der Spam-Inhalte. Mit `site:` und einer Suche in den Quelldateien nach weiteren betroffenen Seiten suchen.
- Die Sicherheitslücke schließen, die den Zugriff ermöglicht hat. Google nennt als typische Ursachen offene Verzeichnisrechte, veraltete CMS-Versionen und manipulierte Plugins von Drittanbietern.
- Alle im Bericht gelisteten Probleme auf der gesamten Website beheben und die Korrekturen testen.
- Erst danach „Überprüfung beantragen“ wählen und in der Anfrage das Problem, die Schritte und das Ergebnis beschreiben.

## Häufige Fehler

- **Nur einen Teil der Seiten bereinigen.** Laut Google gibt es keine teilweise Rückkehr in die Suchergebnisse, solange das Problem nicht auf der gesamten Website behoben ist.
- **Überprüfung zu früh beantragen.** Eine Anfrage, obwohl das Problem nicht behoben ist, kann die Bearbeitung der nächsten Anfrage verlängern und die Website als wiederholten Verstoß einstufen lassen.
- **Anfrage erneut senden, bevor eine Entscheidung vorliegt.** Google bittet darum, bis zum Ergebnis der offenen Anfrage zu warten. Die Prüfung dauert meist mehrere Tage bis Wochen.
- **Nur im Browser prüfen.** Manipulationen sind teils nur für Google-Abrufe, bestimmte User-Agents oder Besucher aus der Google-Suche sichtbar und fallen im normalen Browser nicht auf.

## Verwandte Begriffe

- [Google Safe Browsing](https://seo-geo-glossary.com/de/glossar/google-safe-browsing/index.md)
- [Cloaking](https://seo-geo-glossary.com/de/glossar/cloaking/index.md)
- [Versteckter Text](https://seo-geo-glossary.com/de/glossar/versteckter-text/index.md)
- [Irreführende Weiterleitungen (Sneaky Redirects)](https://seo-geo-glossary.com/de/glossar/irrefuehrende-weiterleitungen/index.md)
- [Spam-Richtlinien](https://seo-geo-glossary.com/de/glossar/spam-richtlinien/index.md)
- [Manuelle Maßnahme (Penalty)](https://seo-geo-glossary.com/de/glossar/manuelle-massnahme/index.md)
- [Google Search Console](https://seo-geo-glossary.com/de/glossar/google-search-console/index.md)

## Quellen

- [Spamrichtlinien für die Google Websuche (Hacked content) – Google Search Central](https://developers.google.com/search/docs/essentials/spam-policies)
- [Security issues report – Search Console Help](https://support.google.com/webmasters/answer/9044101)
- [Malware and Unwanted Software Overview – Google Search Central](https://developers.google.com/search/docs/monitor-debug/security/malware)

---

Stand: 8. Oktober 2026
URL: https://seo-geo-glossary.com/de/glossar/gehackte-website/