Wir entfernen Schadcode und versteckte Hintertüren, schließen das Einfallstor und lassen die Google-Warnung aufheben. Ein Preis, vorher vereinbart. Keine Stundenzettel.
Vieles davon sehen Ihre Kunden früher als Sie: Schadcode blendet sich oft nur auf Mobilgeräten oder bei Besuchern aus der Google-Suche ein — angemeldet im Backend wirkt alles normal.
„Diese Website kann Ihren Computer schädigen" oder Spam-Einträge mit fremden Begriffen unter Ihrem Firmennamen.
Strato, IONOS, All-Inkl und andere schalten infizierte Accounts automatisch ab. Die Seite ist dann komplett offline.
Die Seite leitet auf Glücksspiel-, Pharma- oder Fake-Shop-Angebote um — häufig nur auf dem Handy.
Im Benutzerbereich stehen Konten, die niemand angelegt hat. Oft mit unauffälligen Namen.
Gelöschte Dateien oder Plugins tauchen nach Stunden wieder auf. Ein Zeichen für eine übersehene Hintertür.
Kontaktformulare laufen ins Leere oder Ihre Domain landet im Spamfilter, weil über den Server Spam versendet wurde.
Jeder Auftrag läuft nach derselben Reihenfolge. Das hält die Bearbeitung schnell und den Preis fest.
Zuerst kopieren wir Dateien, Datenbank und vorhandene Protokolle. Erst danach wird etwas verändert — sonst sind die Spuren zum Einfallstor weg.
Schadcode raus, manipulierte WordPress-Dateien durch Originale ersetzen, versteckte Hintertüren und fremde Konten entfernen.
Wir schließen den Weg, über den der Angreifer hereinkam: Updates, Passwörter, Dateirechte, Schutz für den Anmeldebereich.
Funktionstest, Antrag auf Aufhebung der Google-Warnung, schriftlicher Abschlussbericht. Danach ist der Auftrag beendet.
Beide Pakete enthalten denselben Leistungsumfang. Der Unterschied ist das Tempo. Zusatzarbeiten beginnen nur nach einem gesonderten Angebot und Ihrer schriftlichen Freigabe.
Updates für WordPress, Plugins und Themes, Überwachung auf Veränderungen, geprüfte Backups. Monatlich kündbar. Optional — die Bereinigung funktioniert auch ohne.
Bei Neukunden 50 % Anzahlung, der Rest bei Übergabe. Keine Custom-Entwicklung, kein Redesign — nur Bereinigung und Absicherung.
Jeder Auftrag endet mit einem Bericht: was gefunden wurde, was entfernt wurde, wie der Angreifer vermutlich hereinkam, was wir abgesichert haben und was offen bleibt. Sie brauchen das für Ihre Unterlagen — und falls Ihr Hoster, Ihre Versicherung oder eine Behörde nachfragt.
Ob personenbezogene Daten abgeflossen sind, lässt sich nur sicher ausschließen, wenn vollständige Serverprotokolle vorliegen. Fehlen sie, steht das so im Bericht — mit der Unterscheidung zwischen belegtem Befund, Indiz und technischer Grenze.
Wichtig: Bei Verdacht auf abgeflossene Kundendaten kann eine Meldepflicht gegenüber der Datenschutzbehörde binnen 72 Stunden bestehen. Wir liefern die technischen Feststellungen, bewerten sie aber nicht rechtlich — dafür ist Ihr Datenschutzbeauftragter oder Anwalt zuständig.
Nicht für das erste Gespräch. Da genügen die Adresse der Website und eine kurze Beschreibung. Zugänge zu Hosting und WordPress brauchen wir erst nach der Beauftragung — über einen sicheren Weg, den wir Ihnen vorher nennen. Bitte schicken Sie keine Passwörter per E-Mail oder Messenger.
Den Antrag auf erneute Prüfung stellen wir direkt nach der Bereinigung. Wie lange Google bis zur Aufhebung braucht, entscheidet Google — üblich sind einige Tage. Wir können den Antrag stellen und begründen, den Termin nicht.
Selten. Meistens ist der Angreifer schon länger drin, als das Backup alt ist — dann spielen Sie die Hintertür wieder mit ein. Und das Einfallstor bleibt in jedem Fall offen, wenn es niemand schließt.
Wenn innerhalb von sechs Monaten dieselbe Ursache erneut auftritt, bessern wir ohne Zusatzkosten nach. Kommt der Angriff über eine neue Lücke — etwa ein Plugin, das später verwundbar wird — ist das ein neuer Vorfall. Genau deshalb gibt es die Wartung.
Nein. Wir machen Bereinigung und Absicherung, sonst nichts. Das hält die Bearbeitung schnell und den Preis fest.
Nichts. Die Ersteinschätzung am Telefon ist kostenlos. Berechnet wird erst, wenn Sie den Auftrag erteilen.
Halten Sie die Adresse Ihrer Website bereit und, falls vorhanden, die Nachricht Ihres Hosters. In der Regel lässt sich in wenigen Minuten sagen, was los ist und was es kostet.