Veröffentlicht: 2026-10-12
Autor: Thomas Hintz | Seoholics
Lesezeit: 3 min
Was ist passiert?
Eine Website in einer YMYL-Nische wurde vollständig aus dem Google-Index entfernt. Während erste Vermutungen auf KI-generierte Inhalte hindeuteten, stellte sich die Ursache als Sicherheitslücke heraus. Ein Hack der nicht-kanonischen www-Version der Homepage führte zu Spam-Rankings für Glücksspiele und einer anschließenden manuellen Maßnahme gegen die gesamte Domain.
- Einrichtung vollständiger GSC-Properties
- Überwachung der Domain-Property
- Prüfung der DNS-Konfiguration
- Reaktion auf Deindexierung
Die Fakten
Die Analyse des Vorfalls ergibt folgende Kernpunkte:
- Die betroffene Website umfasst einen Footprint von etwa 20.000 URLs.
- Ein plötzlicher Anstieg auf fast 12.000 Klicks pro Tag auf der www-Version der Homepage signalisierte den Angriff.
- Die manipulierten Seiten rankten für glücksspielbezogene Suchanfragen und leiteten Nutzer auf externe Seiten weiter.
- Google verhängte eine manuelle Maßnahme aufgrund von „Major spam problems“, die die gesamte Domain betraf, obwohl nur die www-Homepage manipuliert war.
- Die Wiederherstellung der Sichtbarkeit erfolgte über einen Antrag auf Überprüfung (Reconsideration Request), nachdem die Sicherheitslücke geschlossen wurde.
Was bedeutet das für Dich?
Dieser Vorfall betrifft alle Website-Betreiber, insbesondere solche in YMYL-Bereichen, die ihre Überwachung auf die kanonische Version ihrer Seite beschränken. Wer nur die Hauptdomain im Blick hat, übersieht Angriffe auf Subdomains oder alternative Protokollversionen.
- Einrichtung vollständiger GSC-Properties: Legen Sie in der Google Search Console nicht nur die Domain-Property und die kanonische URL-Prefix-Property an, sondern auch alle möglichen Variationen, inklusive der https-www-Version, selbst wenn diese nicht aktiv genutzt wird. Man erkennt den Erfolg daran, dass Abweichungen im Traffic zwischen den Versionen sofort sichtbar werden. Der Aufwand ist gering und einmalig.
- Überwachung der Domain-Property: Analysieren Sie regelmäßig die Domain-Property auf ungewöhnliche Traffic-Spitzen bei einzelnen URLs, die nicht zur strategischen Planung passen. Ein plötzlicher Anstieg von Klicks bei unbekannten Suchbegriffen ist das Warnsignal. Dieser Schritt erfordert einen wöchentlichen Zeitaufwand von wenigen Minuten.
- Prüfung der DNS-Konfiguration: Stellen Sie sicher, dass nicht genutzte Subdomains oder www-Einträge nicht als offene Flanken für Redirects dienen. Die Wirkung ist eine stabile Indexierung ohne unerwartete Spam-Rankings. Der Aufwand ist moderat und erfordert technische Prüfung des DNS-Setups.
- Reaktion auf Deindexierung: Falls die Seite verschwindet, prüfen Sie zuerst die Search Console auf manuelle Maßnahmen, aber verlassen Sie sich nicht auf die Echtzeit-Anzeige, da diese verzögert sein kann. Die Erfolgskontrolle erfolgt über die
site:-Abfrage. Der Aufwand ist im Ernstfall hoch, aber zeitkritisch.
Für Agenturen
Überwachen Sie für Kunden zwingend die aggregierte Domain-Property, da clientseitige Dashboards oft nur die kanonische Version abbilden und Hacks auf Subebenen maskieren.
Für technische SEOs
Prüfen Sie, ob Redirect-Regeln für nicht genutzte Versionen (wie www) auf Serverebene oder DNS-Ebene sauber implementiert sind, um die Injektion von Spam-Content zu verhindern.
Wenn keine Maßnahmen ergriffen werden, kann eine einzelne kompromittierte URL zur vollständigen Deindexierung der gesamten Domain führen, was die Wiederherstellung der Autorität erschwert.
Experten-Meinung
Der Fall zeigt ein bekanntes Muster: Google reagiert bei massiven Spam-Injektionen oft mit dem „großen Hammer“ und löscht die gesamte Domain, anstatt nur die betroffenen URLs zu entfernen. Besonders kritisch ist hier die zeitliche Verzögerung der manuellen Maßnahme. Die Website war bereits deindexiert, bevor die Benachrichtigung in der Search Console erschien. Dies unterstreicht die Notwendigkeit, bei einem plötzlichen Sichtbarkeitsverlust sofort detektivisch vorzugehen, anstatt auf eine offizielle Meldung zu warten. Die Vermutung, KI-Inhalte könnten die Ursache sein, war in diesem Fall ein Ablenkungsmanöver, da die eigentliche Sicherheitslücke im DNS lag.
Daten und Zahlen
Die quantitative Analyse zeigt die Diskrepanz zwischen normalem Betrieb und dem Angriff. Während die Seite etwa 20.000 URLs besitzt, konzentrierte sich der Angriff auf eine einzige Seite. Die Domain-Property verzeichnete einen plötzlichen Anstieg auf fast 12.000 Klicks pro Tag für die www-Version der Homepage. Diese Zahl stand im Gegensatz zu den normalen Performance-Daten der kanonischen https-non-www-Property, die zum Zeitpunkt des Vorfalls stabil war und sogar Zuwächse durch das March 2026 Core Update aufwies.
Ausblick
Es ist damit zu rechnen, dass Google die Erkennung von „Scaled content abuse“ und Spam-Injektionen weiter verfeinert. Die Tendenz geht dahin, dass manuelle Maßnahmen schneller und präziser auf die tatsächlichen Verursacher-URLs begrenzt werden. Dennoch bleibt die DNS-Sicherung die erste Verteidigungslinie. SEOs müssen ihre Monitoring-Strategien von der reinen Keyword-Überwachung hin zu einer ganzheitlichen Domain-Überwachung verschieben, um auf solche Angriffe in Echtzeit reagieren zu können.