Akuter WordPress-Vorfall? Persönliche Ersteinschätzung innerhalb von 4 Stunden. (Mo–Fr 8–20 Uhr, Sa 9–14 Uhr (Europe/Berlin))

WordPress-Soforthilfe

WordPress gehackt? Wir prüfen den Vorfall und bereinigen Ihre Website.

Kostenloser Expertenscan, dokumentierte Bereinigung zum Festpreis von 699 € und persönliche Ersteinschätzung innerhalb von vier Stunden. Inklusive Prüfung auf Hinweise eines möglichen Datenabflusses und sechs Monate Nachbereinigungsgarantie.

Unverbindlich. Keine Passwörter erforderlich. Bitte senden Sie im ersten Schritt nur die Website-URL und eine kurze Fehlerbeschreibung.

BEISPIEL #2026-0815Verified
  1. 14:02:11scan.beginwp-content/uploads/**
  2. 14:04:37malware.found/wp-content/uploads/2024/wp-x7f.php
  3. 14:06:52admin.reviewunbekannter Benutzer entdeckt
  4. 14:09:02contained✓ Persistenz entfernt

Ergebnis verifiziert

Persönlich durch Experten geprüftTransparenter FestpreisBackups vor ÄnderungenSichere Zugangsübergabe6 Monate Nachbereinigung

Symptome erkennen

Typische Anzeichen für einen WordPress-Hack

Jedes dieser Signale ist ein Grund, genauer hinzusehen — viele davon sehen nur Ihre Besucher, nicht Sie selbst.

Akut

Besucher werden auf fremde Seiten umgeleitet

Ein typisches Zeichen für injizierten Schadcode — oft nur für Google-Besucher oder auf dem Smartphone sichtbar, nicht für Sie selbst.

Verdacht

Google zeigt Spam-Seiten oder eine Sicherheitswarnung

Warnungen wie „Diese Website wurde möglicherweise gehackt“ kosten Sichtbarkeit und Vertrauen — je früher bereinigt, desto schneller verschwinden sie.

Akut

Das Hosting wurde wegen Malware gesperrt

Akut

Unbekannte Administratoren sind aufgetaucht

Auswirkung

Die Website ist leer, langsam oder liefert Fehler

Verdacht

Dateien oder Plugins erscheinen nach dem Löschen erneut

Verdacht

Formulare oder E-Mails verhalten sich ungewöhnlich

Auswirkung

Anzeigen wurden wegen einer kompromittierten Website abgelehnt

Kostenloser Expertenscan

Was der kostenlose Erstscan klärt

Wir prüfen öffentlich sichtbare Auffälligkeiten und sagen Ihnen, ob weitere Schritte erforderlich sind und ob der Vorfall in den Festpreisrahmen passt.

Wir prüfen

  • sichtbare Manipulationen
  • Weiterleitungen und Statuscodes
  • Blacklist- und Suchindex-Signale
  • bekannte öffentliche Auffälligkeiten
  • Ihre Fehlerbeschreibung
  • Dringlichkeit und Festpreiseignung

Im Erstscan nicht enthalten

  • Anmeldung oder Änderungen an Ihrer Website
  • aktive Schwachstellen-, Port- oder Belastungstests
  • Zugriff auf Dateisystem, Datenbank oder Server
  • abschließende Bewertung eines möglichen Datenabflusses
  • Annahme von Passwörtern über Formular oder WhatsApp

Festpreis

699 € inkl. MwSt.

Bereinigung einer bestätigten WordPress-Installation

Inklusive Mindesthärtung, Datenabflussindikatorprüfung, Funktionstest, Abschlussbericht und sechs Monate Nachbereinigung.

Keine Zusatzkosten ohne Ihre vorherige Zustimmung.

Ablauf

Was während der Bereinigung passiert

  1. Ausgangslage sichern

    THREAT

    Wir erstellen ein Backup, sichern verfügbare Logs und begrenzen akute Auswirkungen.

  2. Schadcode entfernen

    SCANNING

    Wir entfernen Malware, schließen Persistenzwege und ersetzen manipulierte Komponenten aus vertrauenswürdigen Quellen.

  3. Ursache und Umfang prüfen

    CONTAINED

    Wir prüfen Konten, Datenbank, geplante Aufgaben und verfügbare Logs auf weitere Spuren und mögliche Datenabflussindikatoren.

  4. Testen und übergeben

    VERIFIED

    Wir härten die Installation, testen zentrale Funktionen und dokumentieren Befunde, Änderungen und verbleibende Grenzen.

Datenabflussprüfung

Können Sie feststellen, ob sensible Daten abgeflossen sind?

Häufig lassen sich belastbare Hinweise in Serverlogs, Benutzeränderungen, Malwarefunktionen, Datenbankspuren und ausgehenden Verbindungen finden. Eine absolute Negativaussage ist jedoch nur möglich, wenn vollständige und vertrauenswürdige Protokolle vorliegen. Unser Bericht trennt deshalb klar zwischen Befund, Indiz und technischer Grenze.

Datenabflussindikatoren prüfen lassen

Fallstudien

So dokumentieren wir abgeschlossene Fälle

Freigegebene Fallstudien zeigen Ausgangssymptom, technische Befunde, Eintrittsweg, Bereinigung, Datenabflussindikatoren und Ergebnis. Kundendaten werden anonymisiert.

Fallstudien ansehen

Garantie

Sechs Monate Nachbereinigung inklusive

Tritt auf derselben Website erneut Malware auf, bereinigen wir sie gemäß den Garantiebedingungen ohne zusätzliche Arbeitskosten.

Vollständige Garantiebedingungen →

Danach

Welche Absicherung nach der Bereinigung sinnvoll ist

Je nach Hosting und Risikoprofil können WordPress-Hardening, Serverabsicherung, Firewall, WAF, getestete Backups und Monitoring die Wiederherstellung ergänzen.

Absicherung ansehen

Häufige Fragen

Wie erkenne ich, ob meine WordPress-Seite gehackt wurde?

Typische Anzeichen sind Weiterleitungen auf fremde Seiten, Spam-Inhalte in Google, unbekannte Administratoren, plötzliche Warnmeldungen von Google oder dem Hoster sowie unerklärliche Änderungen an Dateien oder Plugins. Im Zweifel lohnt sich eine kostenlose Ersteinschätzung.

Was kostet die Bereinigung?

Für eine bestätigte WordPress-Installation und einen als Festpreisfall eingestuften Incident berechnen wir 699 € inklusive MwSt. Der Scope ist vorher klar definiert — keine Überraschungskosten ohne Ihre Zustimmung.

Was bedeutet „Antwort innerhalb von vier Stunden"?

Innerhalb von vier Stunden erhalten Sie eine persönliche, qualifizierte Ersteinschätzung durch unser Expertenteam und einen konkreten nächsten Schritt — nicht zwingend die vollständige Bereinigung.

Wie lange dauert die eigentliche Bereinigung?

Das hängt vom Umfang des Incidents ab. Nach der Ersteinschätzung nennen wir einen realistischen Zeitrahmen, bevor Sie beauftragen.

Was ist im Festpreis enthalten?

Eindämmung, Bereinigung von Malware und Persistenz, Konten- und Datenbankprüfung, Datenabflussindikatorprüfung, Mindesthärtung, Funktionstest, Abschlussbericht und sechs Monate Nachbereinigungsgarantie. Details unter Preise.

Können Sie feststellen, ob Daten abgeflossen sind?

Wir prüfen verfügbare Dateien, Datenbank, Benutzeränderungen, Logs und ausgehende Verbindungen auf belastbare Hinweise. Eine absolute Negativaussage ist nur möglich, wenn vollständige und vertrauenswürdige Protokolle vorliegen — unser Bericht benennt diese Grenzen klar.

Benötigen Sie Zugangsdaten?

Nicht im Erstkontakt. Formular und WhatsApp sind ausschließlich für URL und Symptombeschreibung gedacht. Zugänge übergeben Sie erst über unser verschlüsseltes Kundenportal in der zweiten, sicheren Stufe.

Was umfasst die sechsmonatige Garantie?

Tritt auf derselben Website und Domain innerhalb von sechs Monaten erneut Malware auf, bereinigen wir im vereinbarten Umfang ohne zusätzliche Arbeitskosten — sofern die vereinbarten Mindestmaßnahmen umgesetzt bleiben. Vollständige Bedingungen siehe Garantieseite.

Je früher der Vorfall sauber eingegrenzt wird, desto besser lassen sich Ausfall, Folgeschäden und Beweisverlust begrenzen.