Japanische Zeichen bei Google? So kommen sie wieder weg.

Was steckt hinter den japanischen Zeichen?

Angreifer legen auf Ihrer Website neue Seiten mit japanischem Text an, meist in zufällig benannten Ordnern¹. Die Seiten werben über Partnerlinks für Shops mit gefälschter Markenware¹. Oft sind es Tausende Seiten³. Im schlimmsten Fall warnt Google vor Ihrer Seite, oder der Hoster sperrt sie^{2 3}.

Wie finden Sie die Spam-Seiten?

1. Geben Sie bei Google site:ihre-domain.de ein¹.
2. Blättern Sie einige Ergebnisseiten durch und suchen Sie fremde Adressen und Titel¹.
3. Nichts gefunden? Dieselbe Suche in einer anderen Suchmaschine wiederholen¹.
4. Klicken Sie Spam-Treffer nicht an, sie können Schadcode enthalten².

Was zeigt die Search Console?

Öffnen Sie in der Google Search Console den Bericht „Sicherheitsprobleme“^{1 2}. Dort meldet Google gehackte Inhalte mit Beispiel-Adressen. Die Liste ist nicht vollständig². Prüfen Sie auch Einstellungen > Nutzer und Berechtigungen⁸. Steht dort ein Inhaber, den Sie nicht kennen, ist Ihre Seite sehr wahrscheinlich gehackt¹.

Warum sehen Sie selbst nichts?

Die Angreifer zeigen den Spam nur Google. Das nennt man Cloaking⁶. Rufen Sie eine Spam-Adresse auf, sehen Sie oft eine Fehlerseite (404) oder werden weitergeleitet¹. Lassen Sie sich nicht täuschen: Die Seite ist trotzdem befallen¹. Was Google wirklich sieht, zeigt das URL-Prüftool der Search Console^{1 9}.

Schritt 1: Den Zustand sichern

Sichern Sie die ganze Website samt Datenbank, bevor jemand etwas ändert¹. Bewahren Sie die Kopie außerhalb des Servers auf¹. Löschen Sie nichts auf Verdacht und spielen Sie noch kein Backup ein. Machen Sie Screenshots der Spam-Treffer. Mehr im Ratgeber WordPress gehackt – was tun?

Schritt 2: Alle Zugänge ändern

1. Vorher Ihren Computer mit einem Virenscanner prüfen¹.
2. WordPress: neue, starke Passwörter für alle Admin-Konten¹.
3. Hosting und FTP/SFTP: Passwörter ändern, für jeden Zugang ein eigenes¹.
4. Zwei-Faktor-Anmeldung überall einschalten, wo es möglich ist¹.

Schritt 3: Fremde Inhaber entfernen

Unter Einstellungen > Nutzer und Berechtigungen entfernen Sie Inhaber, die Sie nicht kennen⁸. Wichtig: Lassen Sie danach deren Bestätigungsdatei vom Server entfernen, sonst trägt sich der Angreifer neu ein⁸. Das ist oft eine HTML-Datei oder eine .htaccess-Regel¹. Solange die Lücke offen ist, kann er zurückkommen⁸.

Schritt 4: Die Website bereinigen lassen

Spam-Seiten zu löschen reicht nicht. Auch der Code, der sie erzeugt, muss weg². Er versteckt sich oft in unauffälligen Dateien, Spam-Beiträge auch in der Datenbank³. Laut Google ist die Suche schwierig. Ohne Programmiererfahrung rät Google zu einem Entwickler¹. Danach wird die Lücke geschlossen, oft veraltete Software¹.

Schritt 5: Sitemap und Google aufräumen

1. Fremde Sitemaps in der Search Console suchen und entfernen lassen^{1 5}.
2. Danach nur Ihre eigene, saubere Sitemap einreichen⁷.
3. Spam-Adressen müssen 404 oder 410 melden, dann verschwinden sie beim Crawlen¹⁰.
4. Schneller ausblenden: Tool „Entfernen“, auch ganze Spam-Ordner, für etwa sechs Monate¹⁰.
5. Nie die ganze Website ausschließen, davon rät Google ab¹⁰.
6. Eintrag unter „Sicherheitsprobleme“? Erst nach der Bereinigung „Überprüfung anfordern“².

Wie lange braucht Google zum Aufräumen?

Rechnen Sie mit einigen Tagen bis mehreren Wochen. So lange kann laut Google das neue Crawlen dauern⁷. Die Überprüfung gehackter Seiten mit Spam kann mehrere Wochen dauern, weil Google oft von Hand prüft¹¹. Danach verschwinden Warnungen innerhalb von 72 Stunden¹¹. Mehr dazu: Google-Warnung entfernen