Ein Inhaber entdeckt über eine Suche nach seiner Domain eine Seite für Medikamente, obwohl sein Betrieb nur Maschinen repariert. Die naheliegende Reaktion lautet: URL aus Google löschen. Das kann einen Treffer vorübergehend ausblenden. Es klärt aber weder, ob die Seite noch auf dem Server liegt, noch wie sie dorthin kam. Deshalb beginnt die Arbeit mit einer sauberen Trennung zwischen Suchbefund und Website-Zustand.
Unbekannte Seiten im Google-Index richtig prüfen
Notieren Sie einige konkrete Treffer: vollständige URL, angezeigter Titel, Suchanfrage und Zeitpunkt. Rufen Sie die Adresse vorsichtig in einer sicheren Arbeitsumgebung ab oder lassen Sie sie technisch prüfen. Entscheidend ist, was der Server heute ausliefert: eine fremde HTML-Seite, eine Weiterleitung, eine Fehlermeldung oder eine inzwischen gelöschte URL? Eine Suchmaschine kann ältere Zustände noch anzeigen. Umgekehrt kann eine manipulierte Website Besuchern andere Inhalte liefern als dem Betreiber. Ein einzelner Screenshot reicht daher nicht.
Prüfen Sie in der Search Console den Bericht Sicherheitsprobleme und die betroffenen Beispiel-URLs. Google empfiehlt außerdem eine Suche mit site:, um unerwartete Themen unter der eigenen Domain zu entdecken. Diese Suche ist eine Stichprobe, keine vollständige Inventarliste und kein Beweis für einen Angriff. Denken Sie auch an harmlose Erklärungen: eine alte Testumgebung, importierte Katalogseiten, automatisch erzeugte Parameter oder eine früher legitime Unterseite. Der Unterschied lässt sich nur mit Live-Antwort, Serverdaten und Veröffentlichungsverlauf klären.
Wenn der Sicherheitsbericht leer ist, ist ein Vorfall nicht ausgeschlossen. Google zeigt dort erkannte Probleme, nicht jede Veränderung Ihrer Installation.
Wenn tatsächlich fremde Inhalte auf dem Server liegen
Behandeln Sie das als Sicherheitsvorfall, nicht als reines SEO-Thema. Halten Sie zuerst Belege und ein Backup des aktuellen Zustands fest, damit Zeitpunkt und Umfang später nachvollziehbar bleiben. Informieren Sie Hoster und technische Betreuung. Prüfen Sie Administratoren, Erweiterungen, Dateiveränderungen, Weiterleitungsregeln und Zugangsdaten. Eine bereits kompromittierte Arbeitsstation kann neue Zugangsdaten erneut preisgeben; deshalb gehört auch die Umgebung, von der aus die Website verwaltet wird, zur Prüfung.
Die Bereinigung muss die Eintrittsstelle schließen. Nur sichtbare Spam-Seiten zu löschen, während ein fremdes Administrator-Konto oder eine verwundbare Erweiterung bleibt, lädt den nächsten Eintrag ein. Bei einem CMS kann es sinnvoll sein, die Installation aus vertrauenswürdigen Quellen neu aufzubauen und Inhalte kontrolliert zu übernehmen. Welche Schritte passen, hängt von System und Befund ab; ein pauschales Plugin-Update ist keine vollständige forensische Untersuchung.
Prüfen Sie nach der Reparatur mehr als die zuerst gefundenen URLs: wichtige Leistungsseiten, Startseite, mobile Darstellung, Weiterleitungen und neue Dateien. Ein Angreifer kann gewöhnliche Seiten verändern oder nur bestimmte Besucher umleiten. Dokumentieren Sie, was entfernt und geändert wurde, und welche Konten Zugriff hatten. So lässt sich später erkennen, ob weitere fremde URLs neu auftauchen oder nur ältere Suchtreffer auslaufen.
Wie verschwinden die fremden Treffer aus Google?
Zuerst muss die Website wieder zuverlässig saubere Antworten ausliefern. Gelöschte Spam-URLs sollten passend mit 404 oder 410 antworten; legitime Seiten brauchen wieder ihren richtigen Inhalt. In der Search Console können Sie wichtige URLs prüfen und nach der Bereinigung eine erneute Erfassung anstoßen. Bei einem von Google gemeldeten Sicherheitsproblem ist nach Reinigung und Schließen der Lücke eine Überprüfung im Sicherheitsbericht möglich.
Das Tool für vorübergehende Entfernungen kann einen dringend störenden Treffer schneller ausblenden. Google beschreibt es jedoch als temporäre Maßnahme. Es beseitigt weder eine Datei noch eine Weiterleitung und ersetzt keine sichere Serverantwort. Wer nur die Suchanzeige verbirgt, kann den Vorfall übersehen, obwohl Besucher die manipulierte Seite weiterhin erreichen.
Was der Betrieb nach dem Vorfall behalten sollte
Legen Sie eine kleine Übersicht an: Wer erhält Sicherheitsmeldungen? Wer kann DNS, Hosting und CMS ändern? Wo liegen saubere Backups und wie wird eine Wiederherstellung geprüft? Ein regelmäßiger Blick auf Search Console, Server-Änderungen und ungewöhnliche neue URLs ist günstiger als ein zweiter Notfall. Die Verantwortung muss bei einer benannten Person liegen, auch wenn eine Agentur die Technik betreut.
Eine einzelne fremde URL beweist keinen Hack. Sobald aber unbekannter Inhalt live unter Ihrer Domain ausgeliefert wird, ist die Frage nach der Suchposition zweitrangig. Erst die Ursache schließen, dann die Folgen im Index aufräumen: In dieser Reihenfolge schützen Sie Besucher und die weitere Arbeit an Ihrer Sichtbarkeit.
