So überprüfst Du eine Website auf Malware: Anleitung 2026

Tyler Cross Ehemaliger Autor
Veröffentlicht am: 21. April 2025 Seit Veröffentlichung 2 mal aktualisiert

Vergewissere Dich, dass die Websites, die Du besuchst, keine Malware enthalten. Ebenso musst Du, wenn Du eine Website betreibst, sicherstellen, dass Du Deine Besucher nicht in Gefahr bringst. Hacker platzieren gefährliche Bedrohungen auf Websites, die Dein Gerät beschädigen, finanzielle Verluste verursachen oder sogar zur Übernahme Deines gesamten Netzwerks führen können. Glücklicherweise gibt es praktische Tools, die jeder verwenden kann, um Links schnell zu überprüfen und sicherzustellen, dass eine Website nicht mit Malware infiziert ist.

Um Dir Zeit zu sparen, habe ich alle Website-Scanner getestet, die ich finden konnte. Während viele ihren Zweck erfüllten, waren andere ungenau oder veraltet. Ich wollte Werkzeuge finden, die jeder schnell benutzen kann, um gefährliche Websites zu identifizieren, ohne dafür Geld ausgeben zu müssen. Glücklicherweise hatte ich Erfolg.

Ich habe 3 großartige Websites gefunden, die genau das tun. Mein Favorit ist Norton Safe Web – es ist schnell, kostenlos und bietet grundlegende Informationen über Bedrohungen. Das einzige Problem ist, dass viele WordPress-Websites als Falschmeldungen angezeigt werden. Die Gründe dafür sind komplex, aber im Wesentlichen müssen WordPress-Website-Besitzer ihre Websites manuell bei Norton zur Genehmigung einreichen, und die überwiegende Mehrheit tut dies nicht. Für WordPress-Websites empfehle ich unseren eigenen WordPress Plugins Detector – Vulnerability Checker. Es dauert nur wenige Sekunden und es ist kein Download erforderlich.

Ich empfehle auch die Verwendung einer zuverlässigen Antiviren-Software, da sie Dir hilft, Dich in Echtzeit vor allen Arten von Online-Bedrohungen zu schützen. Mein persönlicher Favorit ist Norton.

 NORTON TESTEN

Schritt 1: Finde ein Website-Überprüfungstool, das für Deine Website funktioniert

Das erste, worüber Du nachdenken musst, ist die Art des Website-Überprüfungstools, das Du benötigst. Während die meisten Websites auf Diensten wie Google Sites, Squaresoft oder Wix basieren und mit demselben Tool geprüft werden können, verwenden WordPress-Websites eine andere interne Architektur und benötigen einen anderen Scanner.

Es gibt verschiedene Möglichkeiten herauszufinden, auf welchem Dienst eine Website basiert, aber die einfachste Methode ist, die Fußzeile der Website zu überprüfen. Viele Websites zeigen unten einen Satz wie “Erstellt mit WordPress” an, sodass es recht einfach ist, dies herauszufinden, wenn man weiß, wo man suchen muss. Wenn die Website keine Fußzeile hat, suche in der URL nach Namen von Website-Baukästen wie Wix oder Squarespace.

Bitte beachte, dass nicht alle Seiten eine Signatur in der Fußzeile haben, die das verwendete Tool anzeigt. In diesen Fällen musst Du Dir den Code der Seite ansehen. Das mag technisch klingen, aber es gibt einen einfachen Weg, dies zu tun. So geht’s:

1. Klicke mit der rechten Maustaste auf die betreffende Seite und wähle Seitenquelltext anzeigen. Oder, um den Code einer Website vor dem Öffnen anzuzeigen, klicke mit der rechten Maustaste auf den Link und wähle Untersuchen.

2. Da Du nur feststellen musst, ob die Website von WordPress stammt oder nicht, drücke Strg + F, um nach „wp-content” zu suchen. Wenn Du diesen Ausdruck siehst, wurde die Seite mit WordPress erstellt.

Für die meisten Websites empfehle ich das kostenlose Norton Safe Web Tool. Wenn Du eine auf WordPress basierende Website scannen möchtest, benutze den WordPress Plugins Detector – Vulnerability Checker von Safety Detective oder ein anderes bekanntes Tool, das für WordPress-Seiten entwickelt wurde.

Du kannst jetzt mit Schritt 2 fortfahren.

Schritt 2: Identifiziere die Bedrohung mit Deinem Scanner

Sobald Du Dich für einen Scanner entschieden hast, ist es an der Zeit, einen Scan durchzuführen. Ich werde Norton Safe Web als Beispiel verwenden, aber fast alle von mir getesteten Tools haben genauso funktioniert: Kopiere die URL der Website, die Du überprüfen möchtest, in die Suchleiste des Scanners und suche danach.

Nachdem Du auf die Lupe geklickt hast, scannt Norton die Seite auf Malware, indem es den Inhalt mit einer Liste bekannter Malware-Samples vergleicht. Gleichzeitig wird sichergestellt, dass es keine Anzeichen für Phishing gibt. Dieser Vorgang dauert nur wenige Sekunden, und Du erhältst einen detaillierten Bericht über alle Bedrohungen, die markiert wurden. Experten können diese Informationen überprüfen, um sicherzustellen, dass nichts fälschlicherweise als gefährlich eingestuft wurde, aber im Allgemeinen ist es am besten, Deinen Cybersicherheitstools zu vertrauen.

Obwohl Du für WordPress-Websites einen anderen Scanner benötigst, ist der gesamte Prozess genau derselbe. Kopiere die URL der betreffenden Website in die Suchleiste und klicke auf den Such-Button.

Wenn Du eine Website scannst und Bedrohungen findest, dann öffne die Seite nicht. Andernfalls riskierst Du mögliche Schäden an Deinem Gerät und Deiner allgemeinen Sicherheit. Wenn Du die verdächtige Website bereits besucht hast, schließe den Tab sofort. Im Gegensatz zu Malware, die auf Deinem Computer installiert wird, kannst Du Malware auf einer Website nicht entfernen, es sei denn, Du hast die administrative Kontrolle über die Website.

Wenn Du glaubst, dass Du Dir Malware von einer bösartigen Website eingefangen hast, solltest Du eine leistungsstarke Antivirensoftware verwenden, um die Malware zu entfernen.

Wenn Du damit fertig bist, fahre mit Schritt 3 fort.

Schritt 3: Nutze Webschutz-Tools

Je nach Deinen spezifischen Bedürfnissen kann eine Browsererweiterung eine bequemere Methode sein, um Websites mit einem Website-Malware-Scanner auf Malware zu überprüfen. Wenn Du keine eigene Website betreibst und einfach nur sicherstellen möchtest, dass jede Seite, die Du besuchst, frei von Malware ist, empfehle ich Dir, eine Erweiterung zu Deinem Browser hinzuzufügen. Viele namhafte Antivirenentwickler bieten kostenlose Tools an, mit denen sich gefährliche Websites effektiv identifizieren lassen.

Anstatt Websites manuell mit dem Safe Web Tool von Norton zu testen, kannst Du Safe Web Enhanced zu Deinem Browser hinzufügen. Beachte, dass dieses Tool in einigen Browsern ebenfalls Safe Web genannt wird (wie der manuelle Scanner). In meinen Tests hat es automatisch die meisten Phishing- und Malware-Seiten blockiert. Es überprüft auch alle Links, über die Du mit der Maus fährst, was wirklich großartig ist.

Bitdefender bietet ein ähnliches Tool namens TrafficLight an. Es hat sich in meinen Tests als genauso effektiv erwiesen, da es automatisch schädliche Seiten blockiert. Außerdem werden die Suchergebnisse farblich markiert: Sichere Seiten erhalten ein grünes Licht, fragwürdige Seiten ein gelbes und Seiten, von denen bekannt ist, dass sie Bedrohungen beherbergen, ein rotes. Mir gefällt, wie einfach es ist, Ausnahmen für TrafficLight hinzuzufügen, und dass es keine Auswirkungen auf die Startseite oder andere Browsereinstellungen hat.

In den meisten Fällen sind Browsererweiterungen der bequemste Weg, um zu prüfen, ob eine Website von Malware befallen ist. Sie arbeiten automatisch, sodass Du Dir nicht die Zeit nehmen musst, die URL einer zu scannenden Website einzugeben. Ich empfehle die Erweiterungen von Norton und Bitdefender, da sie kostenlos und effektiv sind.

Schritt 4. Erlerne gesunde Surf-Gewohnheiten

Der Schutz vor Malware, die auf unsicheren Websites lauert, erfordert auch mit den besten Cybersicherheitstools Wachsamkeit. Du kannst das Risiko minimieren, versehentlich eine mit Malware verseuchte Website zu besuchen oder unwissentlich Malware auf einer von Dir verwalteten Seite hinzuzufügen, indem Du die folgenden Schritte befolgst:

• Klicke nicht auf verdächtige Links. Vermeide Links von Personen, die Du nicht kennst, oder Links, die verdächtig aussehen, wie zufällige Links in sozialen Medien, die kostenlose Produkte versprechen, und Links mit seltsam aussehenden URLs. Selbst wenn Du eine Website scannst, gibt es keine absolute Garantie, dass sie keine Malware enthält oder Phishing betreibt.
• Vermeide Anhänge von unbekannten Absendern. Phishing-Betrügereien beinhalten, dass ein Betrüger Dir eine E-Mail oder SMS sendet, die Dich dazu verleitet, auf einen Link zu einer schädlichen Website zu klicken oder einen bösartigen Anhang herunterzuladen. Wenn Du auf den Link klickst, setzt Du Dich einer der darin verborgenen Bedrohungen aus. Wenn Du eine E-Mail von jemandem erhältst, der Dich unter Druck setzt, einen Anhang zu öffnen, blockiere die E-Mail und melde den Absender. Öffne den Link auf keinen Fall.
• Halte Deinen Browser, Dein Betriebssystem und Deine Treiber auf dem neuesten Stand. Die Entwickler arbeiten ständig daran, ihre Produkte so sicher wie möglich zu machen. Wenn Schwachstellen entdeckt werden, versuchen sie diese durch Updates zu schließen. Wenn Du Updates nicht installierst, sobald sie verfügbar sind, kannst Du nicht wissen, was eine bösartige Website mit Deinem System anstellen kann.
• Lade ein Antivirenprogramm herunter und benutze es. Selbst wenn Du die besten Cyberhygienepraktiken befolgen, besteht immer noch eine kleine Chance, dass Du Dir Malware einfängst oder Hacker Deine persönlichen Informationen stehlen, indem Du eine bösartige Website besuchst oder eine bösartige Datei herunterlädst. Deshalb empfehle ich jedem, ein zuverlässiges Antivirenprogramm wie Norton zu verwenden, nur für den Fall.

Welches sind die häufigsten Arten von Malware, die Websites befallen?

Malware ist hochkomplex und kann Auswirkungen haben, die von der Einbettung betrügerischer Werbung auf einer Website bis hin zur vollständigen Übernahme und zum Diebstahl persönlicher Kundendaten reichen. Einige der häufigsten Formen von Malware, die Websites beeinträchtigen können, sind:

• Ransomware. Diese Art von Malware stiehlt sensible Informationen von einer Website oder einem Gerät, meist sensible Kundendaten oder Finanzinformationen, und verschlüsselt sie. Sobald die Daten verschlüsselt wurden, versuchen die Angreifer, sie entweder vom ursprünglichen Opfer oder dem Höchstbietenden im Darknet zu erpressen. Da es nahezu unmöglich ist, korrekt verschlüsselte Daten zu entschlüsseln, kann die Wiederherstellung nach einem Ransomware-Angriff sehr kostspielig sein.
• Malvertising. Der Zweck von Malware besteht manchmal darin, bösartige Anzeigen auf der Host-Website zu generieren, um vertrauenswürdige Benutzer zum Klicken auf diese Anzeigen zu verleiten. Ein Klick auf eine solche Anzeige führt dann zu einer betrügerischen Website, die erstellt wurde, um Deine Daten zu stehlen.
• Phishing-Kits. Angreifer können Phishing-Kits verwenden, um das Erscheinungsbild einer legitimen Website zu imitieren, während sie alle Informationen sammeln, die Besucher eingeben. Phishing-Kits sind darauf ausgelegt, Anmeldeinformationen und Kreditkartendaten zu sammeln, und bleiben ohne die richtige Software fast unentdeckt.
• Drive-by-Downloads. Diese treten auf, wenn Malware versucht, sich in dem Moment auf Deinem Gerät zu installieren, in dem Du die entsprechende Seite aufrufst. Sie sind besonders gefährlich für diejenigen, die kein Antivirenprogramm mit gutem Echtzeitschutz installiert haben, da sie unbemerkt erfolgen können.
• SQL-Injections. Bösartiger Code kann in SQL-Abfragen eingeschleust werden, indem Sicherheitslücken in einer Website ausgenutzt werden. Dadurch können Angreifer Datenbanken manipulieren, Informationen stehlen und sogar administrativen Zugriff auf die Website erlangen.
• Cross-Site Scripting (XSS). Hierbei werden bösartige Skripte in Websites eingespeist, die von anderen Nutzern aufgerufen werden. Einmal aktiviert, können Hacker mit diesen Skripten die Kontrolle über Benutzersitzungen übernehmen und Besucher auf bösartige Seiten umleiten.

Wie kann Malware eine Website beeinträchtigen?

Malware ist ein Oberbegriff für Tausende von Online-Bedrohungen, die eine Website infizieren können, daher gibt es keine spezifische Art und Weise, wie Malware eine Website beeinflusst. Die enorme Vielfalt der Bedrohungen macht deutlich, wie wichtig es ist, eine Website mit einem Website-Scanner zu überprüfen, sobald Du etwas Ungewöhnliches bemerkst. Malware kann auf unterschiedliche Weise Probleme auf einer Website verursachen. Zum Beispiel:

• Verursacht erhebliche Leistungseinbußen. Websites, in denen Malware versteckt ist, funktionieren im Vergleich zu normalen Websites in der Regel deutlich schlechter. Die Ladezeiten können mehrere Minuten betragen und es kann zu einer Verzögerung zwischen dem Mausklick und der Registrierung des Klicks kommen. Je nach Schwere der Infektion kann es sogar passieren, dass Dein Browser nach dem Öffnen der Seite abstürzt, auch wenn keine Malware direkt auf Deinem Gerät installiert wird.
• Macht Dich anfällig für Datenschutzverletzungen. Websites, die mit Malware infiziert sind, enthalten wahrscheinlich weitere Exploits und Schwachstellen, selbst wenn diese noch nicht entdeckt wurden. Wenn Du eine mit Malware infizierte Website findest, ist es möglich (und sogar wahrscheinlich), dass Cyberkriminelle versuchen, Daten von Kunden und Besuchern abzugreifen. Wenn Du befürchtest, dass Deine Daten bereits von einer Datenschutzverletzung betroffen sind, solltest Du eine Software zur Überwachung von Datenschutzverletzungen wie Norton LifeLock verwenden, um das Dark Web nach Deinen Informationen zu durchsuchen. Im Notfall kannst Du auch eine kostenlose Ressource wie Have I Been Pwned verwenden.
• Erhöht das Risiko einer Übernahme der Website. Wenn die Infektion auf einer Website schwerwiegend ist, kann dies zur vollständigen Übernahme der Website führen. Hacker könnten potenziell Zugriff auf noch sensiblere Nutzerdaten erhalten als bei einer Datenpanne und es für den ursprünglichen Besitzer sehr schwer machen, die Kontrolle zurückzugewinnen.
• Verändert das UI und Design der Website. Hacker können Malware einsetzen, um das visuelle Erscheinungsbild einer Website zu verändern oder die Benutzeroberfläche zu manipulieren, was eine vertraute Website in ein unkenntliches Chaos verwandeln kann.
• Fügt Weiterleitungen zu betrügerischen Seiten hinzu. Cyberkriminelle schleusen typischerweise Malware in Websites ein, die Besucher auf dubiose Seiten weiterleiten. Ziel ist es, den Benutzer dazu zu verleiten, selbst Malware herunterzuladen. Wenn Du eine Website besuchst und immer wieder auf eine seltsam aussehende Website umgeleitet wirst, solltest Du dies als Warnzeichen betrachten und die Website mit einem Malware-Scanner überprüfen.
• Infiziert die Geräte von Besuchern mit Malware. Leider sind Infektionen darauf ausgelegt, sich zu verbreiten. Das bedeutet, wenn Du eine kompromittierte Website öffnest, gehst Du das Risiko ein, dass sofort versucht wird, Malware auf Deinem Computer zu installieren.

Häufig gestellte Fragen