Wenn Deine WordPress-Website plötzlich auf fremde Seiten weiterleitet, ist schnelles, ruhiges Handeln wichtig. Häufig steckt dahinter ein sogenannter Hacked Redirect: Angreifer schleusen Schadcode ein, der Besucher auf Spam-, Phishing- oder Werbeseiten umleitet. Für Dich sieht die Seite im Adminbereich manchmal normal aus, während Nutzer oder Google bereits Warnsignale sehen.
Ein WordPress Weiterleitung Hack ist nicht nur ärgerlich, sondern kann SEO-Rankings, Vertrauen und Umsatz massiv beschädigen. Die gute Nachricht: Mit einer klaren Reihenfolge lässt sich der Schaden eingrenzen, bereinigen und künftig deutlich besser verhindern.
Bei einem WordPress Weiterleitung Hack wird Deine Website so manipuliert, dass Besucher ohne Zustimmung auf andere Domains gelenkt werden. Das kann direkt beim Seitenaufruf passieren, erst nach einem Klick auf bestimmte Links oder nur unter bestimmten Bedingungen, etwa auf dem Smartphone.
Solche Weiterleitungen werden oft versteckt eingebaut, damit sie dem Betreiber möglichst lange nicht auffallen. Besonders tückisch sind Mobile-only-Redirects: Am Desktop wirkt alles sauber, während mobile Besucher auf dubiose Seiten, Fake-Gewinnspiele oder Seiten mit Push-Benachrichtigungen geleitet werden.
Meist entsteht der Angriff nicht zufällig, sondern über eine konkrete Schwachstelle. Besonders gefährdet sind Installationen, bei denen WordPress-Core, Plugins oder Themes veraltet sind. Auch unsichere Passwörter, kompromittierte FTP-Zugänge und sogenannte nulled Themes oder Plugins können Einfallstore sein.
Ein Redirect-Hack zeigt sich nicht immer gleich. Manchmal melden Kunden, dass sie auf seltsamen Seiten landen. Manchmal erscheinen in Google-Suchergebnissen plötzlich fremdsprachige Snippets, Spam-Titel oder Warnungen. Auch Browser-Sicherheitsmeldungen können ein Hinweis sein.
Prüfe Deine Website in verschiedenen Browsern, im Inkognito-Fenster und auf dem Smartphone. Wenn die Weiterleitung nur bei neuen Besuchern, nur mobil oder nur über Google erfolgt, ist das ein starkes Signal für gezielt getarnte Malware.
Bevor Du etwas löschst oder überschreibst, erstelle ein vollständiges Backup aus Dateien und Datenbank. Auch wenn Schadcode enthalten ist, brauchst Du diesen Stand für Analyse, Wiederherstellung und Beweissicherung. Ohne Backup riskierst Du, wichtige Inhalte oder Konfigurationen dauerhaft zu verlieren.
Bei einem WordPress Weiterleitung Hack lohnt sich ein genauer Blick auf Dateien, die bei jedem Seitenaufruf geladen werden. Dazu gehören .htaccess, wp-config.php, index.php, functions.php im aktiven Theme sowie PHP- und JavaScript-Dateien installierter Plugins. Angreifer platzieren dort oft verschleierten Code, der schwer lesbar ist und externe Domains nachlädt.
Auch die Datenbank darfst Du nicht übersehen. In Beiträgen, Seiten, Widgets oder Optionen können versteckte Links, Script-Tags oder manipulierte URLs stehen. Wenn nur einzelne Seiten weiterleiten, liegt die Ursache häufig in konkreten Inhaltsfeldern statt in einer globalen Datei.
Ein Redirect-Hack verschwindet nicht von selbst. Je länger die Website kompromittiert bleibt, desto höher ist das Risiko für Rankingverluste, blockierte Anzeigen, sinkende Conversions und beschädigtes Vertrauen. Wenn zusätzlich Zugangsdaten oder Nutzerdaten betroffen sind, kann aus einem technischen Problem schnell ein rechtliches und organisatorisches Thema werden.
Wenn Du unsicher bist, welche Datei verändert wurde, solltest Du nicht blind löschen. Eine professionelle Bereinigung prüft Dateien, Datenbank, Benutzerkonten, Logs und Updates gemeinsam. Captain WordPress kann im Ernstfall die Analyse, Entfernung und anschließende Absicherung übernehmen, ohne dass Du Dich durch jeden technischen Schritt allein kämpfen musst.
Nach der Bereinigung ist Prävention entscheidend. Halte WordPress, Themes und Plugins konsequent aktuell, entferne ungenutzte Erweiterungen und verwende nur seriöse Quellen. Starke Passwörter und Zwei-Faktor-Authentifizierung schützen besonders die Zugänge, über die Angreifer sonst direkt wieder Schadcode einschleusen könnten.
Fazit: Wenn WordPress auf fremde Seiten umleitet, ist das ein ernstes Warnsignal, aber kein Grund für Panik. Mit Backup, gezielter Prüfung von Dateien und Datenbank, Passwortwechseln und einer sauberen Nachkontrolle bekommst Du einen WordPress Weiterleitung Hack in den Griff und reduzierst das Risiko, dass er zurückkommt.
Das spricht oft für einen Mobile-only-Redirect. Angreifer nutzen diese Tarnung, damit Betreiber den Hack am Desktop nicht sofort bemerken.
Nicht immer. Schadcode kann auch in Themes, Plugins, .htaccess oder der Datenbank stecken. Deshalb sollten Dateien und Datenbank gemeinsam geprüft werden.
Erstelle zuerst ein vollständiges Backup. Danach solltest Du verdächtige Dateien möglichst durch saubere Originaldateien derselben Version ersetzen statt wahllos zu löschen.
Wenn Google eine Sicherheitswarnung anzeigt, solltest Du nach der Bereinigung in der Google Search Console eine Überprüfung beantragen.
Halte WordPress, Plugins und Themes aktuell, nutze starke Passwörter mit 2FA, installiere nur vertrauenswürdige Erweiterungen und setze regelmäßige Backups sowie Sicherheitsprüfungen ein.
