Der Bericht Sicherheitsprobleme in der Search Console meldet, wenn Google festgestellt hat, dass deine Website gehackt wurde oder Besuchern und ihren Geräten schaden könnte [1]. Solche Funde haben Folgen, die Besucher direkt sehen: Betroffene Seiten können in den Suchergebnissen mit einem Warnhinweis erscheinen, und Browser können beim Aufruf eine Warnseite vorschalten [1]. Nach unserer Erfahrung erfahren viele Betreiber von einem Hack erst durch diese Warnungen oder durch Hinweise von Kunden. Mit einer eingerichteten Property siehst du die Meldung im Bericht, ohne auf Hinweise von Besuchern warten zu müssen.
Was der Bericht meldet
Google teilt die Probleme in drei Bereiche: gehackte Inhalte, Malware und unerwünschte Software sowie Social Engineering [1]. Als Fehler mit rotem Symbol erscheinen unter anderem "Gehackt: Malware", "Gehackt: Code-Einschleusung", "Gehackt: Inhalt-Einschleusung" und "Gehackt: URL-Einschleusung". Dazu kommen betrügerische Seiten, betrügerische eingebettete Ressourcen, schädliche Downloads, Links zu schädlichen Downloads und unklare mobile Abrechnung [1]. Als Warnung mit orangem Symbol führt Google mögliches Phishing bei der Nutzeranmeldung, den Verdacht auf betrügerische Seiten und ungewöhnliche Downloads [1].
Oben im Bericht steht die Zahl der Probleme, bei einer sauberen Website ein grünes Häkchen [1]. Klappst du einen Eintrag auf, siehst du Beispieladressen, das Datum der ersten Erkennung, eine Kurzbeschreibung und einen Link zu weiteren Informationen. Die Liste der Adressen ist nicht vollständig und kann sogar leer sein [1]. Du kannst dich also nicht darauf verlassen, dass nur die genannten Seiten betroffen sind.
Abgrenzung zu manuellen Maßnahmen
Manuelle Maßnahmen betreffen meist Versuche, den Suchindex zu manipulieren, die für Besucher nicht unbedingt gefährlich sind. Sicherheitsprobleme betreffen Hacks und Gefahren für Besucher [1]. Bei einer manuellen Maßnahme sehen Besucher keine Warnung. Die Seiten rutschen im Ranking ab oder verschwinden ganz aus der Suche, ohne dass die Nutzer einen Hinweis bekommen [1]. Beides kann gleichzeitig auftreten, etwa wenn Angreifer massenhaft Spamseiten auf einer gehackten Website anlegen. Was im anderen Bericht steht, erklärt Bericht Manuelle Maßnahmen.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Bereinigen und Überprüfung beantragen
Zuerst siehst du dir das Problem und die Beispieladressen an. Bei Malware oder eingeschleustem Code öffnest du die Seiten nicht im normalen Browser. Google rät stattdessen zum URL-Prüftool oder zu cURL [1]. Dann behebst du die Ursache auf der ganzen Website, nicht nur auf den Beispielseiten, und testest die Korrektur [1]. Nach unserer Erfahrung reicht es selten, die sichtbaren Spamseiten zu löschen. Wenn eine Hintertür im Code oder ein veraltetes Plugin bleibt, kommt der Angreifer zurück. Ein Handwerksbetrieb mit WordPress-Website sollte deshalb Zugangsdaten ändern, Erweiterungen aktualisieren und unbekannte Benutzerkonten entfernen, bevor er die Prüfung beantragt.
Den Antrag stellst du im Bericht über "Überprüfung anfordern". Er beschreibt das Problem genau, nennt die Schritte zur Behebung und belegt das Ergebnis [1]. Die Prüfung dauert meist einige Tage bis mehrere Wochen. Bei ungewöhnlichen Downloads prüft Google viele Dateien automatisch, ein Antrag kann das beschleunigen [1]. Schick keinen zweiten Antrag, solange über den ersten nicht entschieden ist. Wer einen Antrag stellt, obwohl das Problem noch besteht, verlängert die Bearbeitung des nächsten Antrags und kann als Wiederholungstäter eingestuft werden [1].
Ist die Website gerade akut befallen, hilft der Notdienst bei gehackten Websites, für die Entfernung von Schadcode gibt es die Malware-Entfernung. Allgemeine Fragen zu Rankings nach einem Angriff beantwortet Warum sind meine Rankings plötzlich weg.
Du hast einen Eintrag im Bericht und willst wissen, wie ernst er ist? In der gratis Sprechstunde schauen wir uns die Meldung gemeinsam an und sprechen über die Schritte vor dem Antrag. Brennt es, erreichst du die Hotline 0800 188 7 100 rund um die Uhr, aus dem deutschen Netz kostenlos.
- Organisation Bericht "Sicherheitsprobleme". Google, Search Console-Hilfe. Stand laufend. abgerufen am 31.10.2026
Häufige Fragen
Was zeigt der Bericht Sicherheitsprobleme?
Probleme, die Google auf deiner Website gefunden hat und die Besucher gefährden können: gehackte Inhalte, Malware und unerwünschte Software sowie Social Engineering wie Phishing.
Woran erkennen Besucher ein Sicherheitsproblem?
Betroffene Seiten können in den Suchergebnissen mit einem Warnhinweis erscheinen. Browser können vor dem Aufruf eine Warnseite anzeigen.
Was bedeutet das grüne Häkchen?
Google hat für die geöffnete Property derzeit kein Sicherheitsproblem erkannt. Eine Garantie, dass die Website sauber ist, ist das nicht.
Sind nur die genannten Beispieladressen betroffen?
Nicht unbedingt. Google schreibt, dass die Liste nicht vollständig ist und auch leer sein kann. Prüfe die ganze Website.
Darf ich betroffene Seiten im Browser öffnen?
Bei Malware oder eingeschleustem Code rät Google davon ab. Nutze das URL-Prüftool oder cURL, um den Code zu sehen, ohne ihn auszuführen.
Was ist der Unterschied zwischen Fehler und Warnung?
Fehler mit rotem Symbol sind bestätigte Probleme wie gehackte Inhalte oder schädliche Downloads. Warnungen mit orangem Symbol betreffen Verdachtsfälle, etwa mögliches Phishing oder ungewöhnliche Downloads.
Was gehört in den Antrag auf Überprüfung?
Eine genaue Beschreibung des Problems, die Schritte zur Behebung und ein Nachweis, dass die Website sauber ist.
Wie lange dauert die Überprüfung?
Laut Google meist einige Tage bis mehrere Wochen.
Was passiert, wenn ich den Antrag zu früh stelle?
Besteht das Problem noch, kann sich die Bearbeitung deines nächsten Antrags verlängern. Bei wiederholten Fällen kann Google die Website als Wiederholungstäter einstufen.
Was ist "Code-Einschleusung"?
Angreifer haben Code in deine Seiten eingebaut, zum Beispiel ein Skript, das Besucher auf fremde Seiten umleitet. Er steckt oft in Vorlagen, Plugins oder der Datenbank.
Was bedeutet "URL-Einschleusung"?
Auf deiner Website sind Seiten entstanden, die du nicht angelegt hast, meist mit Spam. Angreifer nutzen dafür Lücken in veralteter Software oder gestohlene Zugangsdaten.
Hängen Sicherheitsprobleme und manuelle Maßnahmen zusammen?
Es sind zwei getrennte Berichte. Bei einem Hack mit Spamseiten kann aber in beiden etwas stehen. Prüfe deshalb immer beide.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Zuletzt geprüft am 03.11.2026, nächste Prüfung spätestens im November 2027. Fehler entdeckt? Schreib uns.