Sie googeln Ihre eigene Website oder eine Ihrer Unterseiten, und statt Ihres gewohnten Titels und Ihrer Beschreibung sehen Sie: japanische Schriftzeichen. Vielleicht sogar mehrere Ergebnisse, die Sie noch nie erstellt haben, mit Links zu Ihnen völlig fremden Online-Shops. Das wirkt zunächst verwirrend, vielleicht sogar wie ein Anzeigefehler bei Google – ist es aber nicht. Das ist ein bekanntes und gut dokumentiertes Angriffsmuster, das seit Jahren WordPress-Websites betrifft: der sogenannte Japanese Keyword Hack.
Der Name klingt harmloser, als es sich anfühlt, wenn es die eigene Website trifft. Die gute Nachricht: Das Muster ist gut verstanden, und es gibt einen klaren Weg zurück zu normalen Suchergebnissen.
Sehen Sie japanische Zeichen in den Google-Ergebnissen zu Ihrer Website?
Schicken Sie mir die URL. Ich bestätige, ob es sich um diesen Hack handelt, und bereinige Ihre Website gezielt.
URL schicken, prüfen und bereinigen lassen
Was hier eigentlich passiert
Bei diesem Angriff verschaffen sich Hacker über eine Sicherheitslücke Zugriff auf Ihre Website und legen dort automatisiert hunderte oder sogar tausende zusätzliche Seiten mit japanischem Text an, oft unter kryptischen Adressen. Diese Seiten enthalten meist Links zu Fake-Shops mit gefälschten Markenprodukten. Ziel ist nicht in erster Linie, Ihnen zu schaden, sondern die Suchmaschinen-Reputation Ihrer Domain für die eigenen Zwecke der Angreifer auszunutzen – Ihre Website dient nur als Werkzeug.
Tückisch daran: Diese zusätzlichen Seiten sind auf Ihrer eigentlichen Website oft gar nicht sichtbar, wenn Sie sie normal besuchen. Sie existieren nur für Suchmaschinen und werden Besuchern, die direkt draufklicken, teils absichtlich verborgen (sogenanntes Cloaking) oder zu einer harmlos wirkenden 404-Seite umgeleitet. Das täuscht viele Betroffene darüber hinweg, wie tief der Zugriff tatsächlich reicht.
Wie Sie das selbst schnell bestätigen können
Geben Sie bei Google site:ihredomain.de ein (mit Ihrer tatsächlichen Domain statt „ihredomain.de“). Das zeigt Ihnen alle Seiten, die Google aktuell zu Ihrer Domain im Index hat. Sehen Sie dort deutlich mehr Ergebnisse, als Ihre Website eigentlich Seiten hat, oder tauchen japanische Zeichen und Ihnen unbekannte Adressen auf – das bestätigt den Verdacht.
Bestätigt: Es sind tatsächlich fremde Seiten in den Suchergebnissen?
Dann sollte jetzt zügig gehandelt werden, bevor der Schaden für Ihr Suchmaschinen-Ranking größer wird.
Warum das eilig ist, auch wenn Ihre eigentliche Website noch normal aussieht
Weil die Fremdinhalte oft unsichtbar bleiben, wird dieser Hack häufig erst spät bemerkt – manchmal erst, wenn ein Kunde oder Geschäftspartner zufällig darauf stößt. Je länger das unentdeckt bleibt, desto mehr Schaden entsteht: Google kann bei anhaltendem Spam die komplette Domain abwerten oder im schlimmsten Fall aus dem Index nehmen. Dazu kommt der Vertrauensschaden, wenn (potenzielle) Kunden bei der Suche nach Ihrem Unternehmen auf zwielichtige Inhalte statt auf Ihre eigentliche Seite stoßen.
Wie eine gründliche Bereinigung normalerweise abläuft
- Zugriffspunkt schließen: Zuerst muss die eigentliche Sicherheitslücke gefunden und geschlossen werden – meist ein veraltetes Plugin oder Theme. Ohne diesen Schritt kommt der Hack nach der Bereinigung oft innerhalb kurzer Zeit zurück.
- Schadcode und Fremdseiten entfernen: Alle eingeschleusten Dateien, Datenbankeinträge und automatisiert erzeugten Seiten müssen identifiziert und entfernt werden, nicht nur die sichtbaren.
- Google Search Console prüfen: Kontrolle, ob sich unbekannte Nutzer Zugriff auf Ihre Search-Console-Property verschafft haben, und Entfernung nicht autorisierter Zugänge.
- Betroffene URLs bei Google zur Entfernung melden: Über die entsprechenden Werkzeuge in der Search Console lässt sich die Neuindexierung der bereinigten Seiten beschleunigen.
- Saubere Sitemap neu einreichen: Damit Google wieder die richtigen, echten Seiten Ihrer Website erfasst.
Rechnen Sie damit, dass es nach der eigentlichen Bereinigung noch einige Tage bis Wochen dauern kann, bis alle betroffenen Seiten vollständig aus dem Google-Index verschwunden sind – das liegt am Tempo der Neuindexierung durch Google, nicht an der Qualität der Bereinigung selbst. Für Ihre normalen Besucher ist das in der Regel kein Problem mehr, sobald die eigentlichen Suchergebnisse zu Ihren echten Seiten wieder normal aussehen.
Grundsätzliche Erst-Schritte bei einem Hack-Verdacht, unabhängig von diesem speziellen Muster, haben wir bereits im Beitrag WordPress gehackt, was tun behandelt.
Kurz und ehrlich beantwortet
Sind meine Kundendaten durch diesen Hack in Gefahr?
Dieses spezielle Angriffsmuster zielt in erster Linie auf Suchmaschinen-Manipulation, nicht direkt auf Datendiebstahl. Trotzdem sollte bei jedem bestätigten Hack zusätzlich geprüft werden, ob auch sensible Daten betroffen sein könnten.
Warum sehe ich die japanischen Seiten nicht, wenn ich meine Website selbst besuche?
Weil Angreifer diese Seiten häufig gezielt vor normalen Besuchern verstecken (Cloaking), damit der Hack möglichst lange unentdeckt bleibt.
Wie lange dauert es, bis die Suchergebnisse wieder normal aussehen?
Die eigentliche Bereinigung ist oft innerhalb kurzer Zeit erledigt, aber bis Google alle betroffenen Seiten neu indexiert hat, können einige Tage bis wenige Wochen vergehen.
Kommt der Hack nach der Bereinigung wieder?
Nur, wenn die eigentliche Sicherheitslücke nicht geschlossen wurde. Deshalb ist das Schließen der Ursache mindestens genauso wichtig wie das Entfernen der sichtbaren Fremdinhalte.
Kann ich das selbst bereinigen?
Mit technischer Erfahrung und den richtigen Werkzeugen ja. Da die eingeschleusten Dateien aber gezielt versteckt werden, ist eine gründliche, professionelle Prüfung meist zuverlässiger als eine oberflächliche eigene Suche.
Schicken Sie mir einfach die URL.
Ich bestätige den Verdacht, finde die eigentliche Sicherheitslücke und bereinige Ihre Website gründlich.