Japanischen Keyword-Hack erkennen: Symptome & Diagnose

Japanischen Keyword-Hack erkennen: Symptome, Diagnose und erste Schritte

Wichtig auf einen Blick:

• Erkennung in Google: Unerwartete japanische Titel und unbekannte URLs in den Suchergebnissen (z.B. über site:ihredomain.de) sind ein typisches Zeichen des japanischen Keyword-Hacks.
• Diagnose mit Search Console: Prüfen Sie Sicherheitsprobleme, Indexierung, Sitemaps sowie Nutzer und Berechtigungen in der Google Search Console.
• Cloaking beachten: Google kann andere Inhalte sehen als normale Besucher – Spam ist dann nur für Suchmaschinen sichtbar.
• Ursache statt nur Symptome beheben: Entfernen Sie nicht nur Spam-Seiten, sondern schließen Sie auch die Sicherheitslücke (Backdoors, veraltete Software, kompromittierte Konten).

Was ist der Japanese Keyword Hack?

Der Japanese Keyword Hack – auch als Japanese SEO Spam bezeichnet – ist eine spezielle Form von Website-Kompromittierung, bei der Angreifer unbemerkt Spam-Seiten auf einer gehackten Website erstellen. Diese Seiten tauchen dann in Googles Suchindex auf, oft mit japanischen Schriftzeichen, Produktnamen oder kommerziellen Keywords, obwohl die betroffene Website selbst keine japanischen Inhalte oder diese Produkte anbietet.

Das Heimtückische an diesem Angriff: Die manipulierten Seiten sind für normale Website-Besucher häufig nicht sichtbar. Durch Cloaking-Techniken zeigen die Angreifer dem Googlebot andere Inhalte als menschlichen Besuchern. Während Sie beim direkten Aufruf Ihrer Website alles normal sehen, indexiert Google im Hintergrund hunderte oder tausende Spam-Seiten.

Der Japanese Keyword Hack betrifft besonders häufig WordPress-Websites, kann aber grundsätzlich jedes Content-Management-System und jeden Webserver treffen.

Woran erkennt man den japanischen Keyword-Hack?

Fremde Suchergebnisse bei Google

Das deutlichste Anzeichen für einen Japanese Keyword Hack sind ungewöhnliche Einträge in den Google-Suchergebnissen. Führen Sie eine Google-Suche mit dem Operator site:ihredomain.de durch und prüfen Sie die Resultate sorgfältig – nicht nur die erste Seite, sondern mehrere Seiten der Suchergebnisse.

Achten Sie dabei auf:

• Japanische Schriftzeichen in Titeln oder Descriptions
• Unbekannte URL-Pfade wie /shop/, /products/, zufällige Verzeichnisnamen oder seltsame Zeichenkombinationen
• Fremde Produktnamen wie Markenschuhe, Elektronik, Luxusartikel oder Medikamente
• Seiten, die Sie nie erstellt haben mit Inhalten, die nicht zu Ihrem Geschäftsmodell passen

Google empfiehlt ausdrücklich, mehrere Ergebnisseiten durchzusehen, da Spam-URLs nicht immer prominent auf der ersten Seite erscheinen.

Warnungen in der Google Search Console

Die Google Search Console ist Ihr wichtigstes Diagnosewerkzeug. Prüfen Sie als ersten Schritt:

Sicherheitsprobleme: Öffnen Sie in der Search Console den Bericht „Sicherheitsprobleme“. Prüfen Sie zusätzlich den Bericht „Manuelle Maßnahmen“ auf entsprechende Hinweise. Wenn Google gehackte Inhalte auf Ihrer Website entdeckt hat, erhalten Sie hier eine deutliche Warnung.

Weitere wichtige Prüfpunkte in der Search Console:

• Indexierungsstatus: Ungewöhnlich viele indexierte Seiten können auf automatisch generierte Spam-Seiten hinweisen
• Sitemaps: Prüfen Sie, ob unbekannte Sitemaps eingereicht wurden, die Sie selbst nicht erstellt haben
• Nutzer und Berechtigungen: Kontrollieren Sie, ob unbekannte Personen als Inhaber oder Nutzer Ihrer Property eingetragen sind – Angreifer verschaffen sich häufig legitime Search-Console-Zugänge

Cloaking-Erkennung durch URL-Prüfung

Ein charakteristisches Merkmal des Japanese Keyword Hack ist Cloaking: Ihre Website liefert unterschiedliche Inhalte an Suchmaschinen-Crawler und normale Besucher aus. Um dies zu überprüfen:

1. Rufen Sie eine verdächtige URL normal in Ihrem Browser auf.
2. Verwenden Sie in der Search Console die Funktion „URL-Prüfung” und dort „Live-Test”.
3. Vergleichen Sie das gerenderte HTML, das Google sieht, mit dem, was Sie im Browser sehen.

Wenn Google japanische Inhalte, Spam-Links oder Weiterleitungen rendert, während Sie die normale Seite sehen, liegt Cloaking vor.

WordPress-spezifische Symptome

Wenn Sie WordPress verwenden, achten Sie zusätzlich auf:

• Unbekannte Administrator-Accounts in Ihrer Benutzerverwaltung
• Neue Benutzer mit Editor- oder Administrator-Rechten, die Sie nicht angelegt haben
• Unbekannte oder unerwartet neu hinzugekommene Dateien, insbesondere PHP-Dateien in Upload-, Cache- oder anderen Verzeichnissen, in denen normalerweise keine ausführbaren Dateien liegen.
• Spam-Einträge in der Datenbank, besonders in der Tabelle wp_posts

Typische URL-Muster und Spam-Strukturen

Japanischer Keyword-Hack-Spam folgt oft erkennbaren Mustern. Angreifer erstellen häufig:

Diese Spam-Seiten enthalten typischerweise:

• Japanische Texte mit kommerziellen Keywords
• Links zu externen E-Commerce-Seiten oder zwielichtigen Shops
• Produktlistungen mit Preisen und Kaufbuttons
• SEO-optimierte Inhalte, die auf lukrative Suchbegriffe abzielen

Wie entsteht der Japanese Keyword Hack?

Der japanische Keyword-Hack entsteht durch Sicherheitslücken in Ihrer Website oder Ihrem Server. Häufige Einfallstore sind:

• Veraltete Software: Ungepatchte WordPress-Versionen, Themes oder Plugins mit bekannten Schwachstellen
• Schwache Zugangsdaten: Leicht zu erratende Passwörter für Admin-Accounts, FTP oder Datenbank
• Kompromittierte Benutzerkonten: Gestohlene Zugangsdaten durch Phishing oder Datenlecks
• Unsichere Server-Konfiguration: Falsche Dateirechte oder fehlende Sicherheitsmaßnahmen

Nach dem Eindringen installieren Angreifer typischerweise:

• Backdoors: Versteckte Zugänge für späteren Zugriff, selbst nach einer Passwortänderung
• Malware-Dateien: Skripte, die automatisch Spam-Seiten generieren
• Manipulierte Core-Dateien: Veränderte System- oder Theme-Dateien mit eingeschleustem Code
• Datenbank-Einträge: Spam-Seiten direkt in der Website-Datenbank

Japanese Keyword Hack systematisch untersuchen

Bevor Sie mit der Bereinigung beginnen, ist eine gründliche Untersuchung entscheidend. Nur wenn Sie die Einfallstore und alle kompromittierten Bereiche kennen, können Sie eine Reinfektion verhindern.

Beweise sammeln und dokumentieren

Wichtig: Erstellen Sie vor jeglichen Änderungen ein vollständiges Backup Ihrer Website und Datenbank. Dieses Backup dient nicht der Wiederherstellung (es ist ja infiziert), sondern der forensischen Analyse und als Sicherungskopie für den Fall, dass während der Bereinigung etwas schiefgeht.

Dokumentieren Sie systematisch:

• Screenshots der Google-Suchergebnisse mit den Spam-URLs
• Liste aller verdächtigen URLs aus der Search Console
• Zeitstempel der Kompromittierung (soweit erkennbar an Dateiänderungsdaten)
• Search-Console-Warnungen und deren Zeitpunkt

Dateisystem-Analyse

Prüfen Sie Ihr Server-Dateisystem auf:

• Kürzlich geänderte Dateien: Sortieren Sie Dateien nach Änderungsdatum und prüfen Sie alle Änderungen im Zeitraum der vermuteten Kompromittierung
• Unbekannte PHP-Dateien: Besonders in Upload-Verzeichnissen, Cache-Ordnern oder an ungewöhnlichen Orten
• Manipulierte Core-Dateien: Vergleichen Sie Ihre WordPress-Core-Dateien mit einer sauberen Installation derselben Version
• Verdächtige Dateinamen: Dateien wie admin.php, info.php, test.php in Verzeichnissen, wo sie nicht hingehören

Datenbank-Untersuchung

In WordPress-Installationen sollten Sie die Datenbank auf Spam-Einträge prüfen:

• wp_posts-Tabelle: Suchen Sie nach Einträgen mit japanischen Zeichen, unbekannten Titeln oder verdächtigen Post-Slugs
• wp_options-Tabelle: Prüfen Sie die Optionen siteurl, home und Theme-bezogene Einstellungen
• wp_users-Tabelle: Kontrollieren Sie alle Benutzer-Accounts auf unbekannte Einträge

Server-Konfiguration und .htaccess

Untersuchen Sie Ihre .htaccess-Datei (falls vorhanden) auf:

• Unbekannte Redirect-Regeln
• Rewrite-Bedingungen, die User-Agent oder Referrer prüfen (typisch für Cloaking)
• Einträge, die Sie nicht selbst hinzugefügt haben

Spam-URLs identifizieren und inventarisieren

Für die spätere Bereinigung und Deindexierung benötigen Sie eine vollständige Liste aller Spam-URLs. Kombinieren Sie mehrere Quellen:

Aus Google-Suchergebnissen:

• Führen Sie die site:-Suche durch und dokumentieren Sie alle Spam-URLs.
• Verwenden Sie verschiedene Suchoperatoren wie site:ihredomain.de inurl:shop.

Aus der Search Console:

• Exportieren Sie die indexierten Seiten aus dem Bereich „Indexierung” → „Seiten”.
• Prüfen Sie eingereichte und gefundene Sitemaps auf unbekannte URLs.
• Prüfen Sie im Bericht „Seitenindexierung“ auf unerwartet indexierte oder erkannte URLs.

Aus Server-Logs (falls verfügbar):

• Analysieren Sie Access-Logs auf Zugriffsmuster des Googlebots.
• Identifizieren Sie URLs, die nur vom Googlebot abgerufen wurden (Hinweis auf Cloaking).

Dokumentieren Sie für jede Spam-URL:

• Den vollständigen Pfad
• Ob die Datei physisch auf dem Server existiert
• Ob es sich um einen Datenbank-Eintrag handelt
• Das URL-Muster (hilft beim Erkennen weiterer betroffener URLs)

Search-Console-Berechtigungen überprüfen

Ein oft übersehener Aspekt: Angreifer können sich selbst als berechtigte Nutzer in Ihrer Search Console eintragen. Dies ermöglicht ihnen:

• Das Einreichen von Spam-Sitemaps
• Das Überwachen Ihrer Bereinigungsmaßnahmen
• Das erneute Beantragen der Indexierung von Spam-Seiten

So überprüfen Sie die Berechtigungen:

1. Öffnen Sie die Search Console.
2. Wählen Sie Ihre Property aus.
3. Gehen Sie zu „Einstellungen” → „Nutzer und Berechtigungen”.
4. Prüfen Sie alle aufgeführten Nutzer auf unbekannte E-Mail-Adressen.
5. Entfernen Sie sofort alle unbekannten Nutzer.

Wichtig: Überprüfen Sie auch die Inhaber-Verifizierung. Angreifer können zusätzliche Verifizierungsmethoden (HTML-Tag, Google Analytics, Google Tag Manager) hinzugefügt haben. Entfernen Sie alle Verifizierungsmethoden, die Sie nicht selbst eingerichtet haben.

Unterschied zwischen Symptom und Ursache

Viele Website-Betreiber machen den Fehler, nur die sichtbaren Spam-Seiten zu löschen, ohne die zugrunde liegende Sicherheitslücke zu schließen. Das kann zu einer erneuten Infektion führen.

Symptome (was Sie sehen):

• Spam-URLs im Google-Index
• Japanische Titel in Suchergebnissen
• Fremde Seiten auf Ihrer Website
• Malware-Warnungen in der Search Console

Ursachen (was behoben werden muss):

• Backdoor-Dateien auf dem Server
• Kompromittierte Benutzerkonten
• Veraltete Software mit Sicherheitslücken
• Schwache Passwörter
• Unsichere Dateirechte

Eine erfolgreiche Bereinigung muss beides adressieren: Die Symptome entfernen UND die Ursachen beseitigen, um eine Reinfektion zu verhindern.

Wann ist professionelle Hilfe sinnvoll?

Der japanische Keyword-Hack ist ein komplexer Sicherheitsvorfall. In folgenden Situationen sollten Sie professionelle Unterstützung in Betracht ziehen:

Technische Komplexität:

• Sie finden die Ursache der Kompromittierung nicht.
• Backdoors oder Malware sind tief im System versteckt.
• Die Infektion kehrt nach der Bereinigung zurück.
• Cloaking-Mechanismen sind komplex implementiert.

Umfang der Kompromittierung:

• Hunderte oder tausende Spam-URLs wurden erstellt.
• Mehrere Websites auf demselben Server sind betroffen.
• Die Datenbank ist massiv mit Spam-Einträgen verseucht.
• Core-Dateien wurden umfangreich manipuliert.

Geschäftskritische Situation:

• Ihre Website ist Ihre Haupteinnahmequelle.
• Google hat eine manuelle Maßnahme verhängt.
• Ihre Rankings sind dramatisch eingebrochen.
• Sie haben nicht die Zeit oder das Know-how für eine gründliche Bereinigung.

Forensische Anforderungen:

• Sie benötigen eine dokumentierte Analyse für Versicherung oder rechtliche Zwecke.
• Sie müssen nachweisen, wann und wie die Kompromittierung erfolgte.
• Sie wollen präventive Maßnahmen für die Zukunft implementieren.

Professionelle Malware-Bereinigungsdienste und Security-Experten verfügen über spezialisierte Tools, Erfahrung mit verschiedenen Angriffsmustern und können eine gründliche forensische Analyse durchführen, die über das reine Entfernen von Spam-Seiten hinausgeht.

Nächste Schritte nach der Diagnose

Nachdem Sie den japanischen Keyword-Hack eindeutig identifiziert und das Ausmaß der Kompromittierung erfasst haben, sind folgende Schritte erforderlich:

1. Sofortmaßnahmen: Ändern Sie alle Passwörter (WordPress-Admin, FTP, Datenbank, Hosting-Control-Panel).
2. Backup prüfen: Identifizieren Sie das letzte saubere Backup vor der Kompromittierung.
3. Bereinigung planen: Entscheiden Sie, ob Sie selbst bereinigen oder einen Experten beauftragen.
4. Kommunikation: Informieren Sie bei geschäftskritischen Websites ggf. Kunden über Sicherheitsprobleme.
5. Google informieren: Lassen Sie Search-Console-Warnungen zunächst stehen – sie dokumentieren den Vorfall.

Die eigentliche Bereinigung erfordert das systematische Entfernen aller Malware-Dateien, das Bereinigen der Datenbank, das Schließen der Sicherheitslücken und anschließend die Deindexierung der Spam-URLs bei Google.

Fazit: Früherkennung ist entscheidend

Der japanische Keyword-Hack lässt sich in den meisten Fällen eindeutig erkennen, wenn Sie wissen, wonach Sie suchen müssen. Die Kombination aus Google-site:-Suche und Search-Console-Überprüfung liefert in der Regel schnell Klarheit.

Je früher Sie den Hack erkennen, desto geringer ist der Schaden für Ihre SEO-Performance und desto einfacher ist die Bereinigung. Hunderte indexierte Spam-Seiten sind deutlich aufwändiger zu entfernen als einige wenige.

Wichtig ist zu verstehen, dass die sichtbaren Spam-Seiten nur das Symptom eines tieferliegenden Sicherheitsproblems sind. Eine nachhaltige Lösung erfordert nicht nur das Löschen der Spam-Inhalte, sondern auch das Auffinden und Schließen der Sicherheitslücke, durch die Angreifer Zugang erlangt haben.

Regelmäßige Überprüfungen Ihrer Google-Suchergebnisse und Search-Console-Berichte helfen, solche Angriffe frühzeitig zu erkennen und größeren Schaden zu verhindern.

Häufige Fragen zum japanischen Keyword-Hack

1. Wie erkenne ich einen japanischen Keyword-Hack auf meiner Website?

Ein japanischer Keyword-Hack zeigt sich häufig durch unerwartete japanische Titel, fremde Produktnamen oder unbekannte URLs in den Google-Suchergebnissen. Eine site:-Suche nach der eigenen Domain sowie die Prüfung der Google Search Console helfen dabei, solche Spam-Seiten zu erkennen.

2. Wie kann ich einen japanischen Keyword-Hack in der Google Search Console erkennen?

Prüfen Sie in der Google Search Console zunächst den Bereich „Sicherheitsprobleme“ sowie den Indexierungsstatus Ihrer Website. Kontrollieren Sie außerdem Sitemaps, URL-Prüfung sowie Nutzer und Berechtigungen auf unbekannte Einträge oder ungewöhnliche Aktivitäten.

3. Welche Anzeichen sprechen für japanischen SEO-Spam auf meiner Domain?

Typische Anzeichen sind japanische Schriftzeichen in Google-Titeln, unbekannte URL-Pfade, fremde Produktnamen und Seiten, die Sie selbst nie erstellt haben. Auch ein ungewöhnlicher Anstieg der indexierten Seiten kann auf automatisch erzeugte Spam-Inhalte hinweisen.

4. Wie kann ich meine Website auf japanischen Keyword-Spam überprüfen?

Beginnen Sie mit einer Google-Suche über site:ihredomain.de und prüfen Sie anschließend die Google Search Console. Bei WordPress sollten zusätzlich Benutzerkonten, Dateien, Datenbankeinträge und die .htaccess-Datei auf verdächtige Änderungen untersucht werden.

5. Wie verhindert man einen japanischen Keyword-Hack?

Eine nachhaltige Prävention erfordert das Schließen der ursprünglichen Sicherheitslücke. Dazu gehören unter anderem die Prüfung veralteter Software, kompromittierter Benutzerkonten, schwacher Zugangsdaten, unsicherer Server-Konfigurationen sowie möglicher Backdoors und Malware.

6. Wann sollte man einen japanischen Keyword-Hack professionell entfernen lassen?

Professionelle Hilfe kann sinnvoll sein, wenn die Ursache der Kompromittierung unbekannt ist, Backdoors oder Malware nicht gefunden werden, die Infektion wiederkehrt oder sehr viele Spam-URLs betroffen sind. Auch bei mehreren betroffenen Websites, umfangreicher Datenbank-Manipulation oder geschäftskritischen Websites kann professionelle Unterstützung sinnvoll sein.

Quellen

• Google Web.dev: Fix the Japanese keyword hack (deutsche Version)
• Google Web.dev: Fix the Japanese keyword hack (englische Version)
• Protego.me: Japanese Keyword Hack Removal Guide
• WP Republic: Identify & Remove Japanese Keyword Hack
• Arion Consulting: Japanese Keyword Hack
• WTotem: How to Protect a Website from SEO Spam
• Outsource SEO to India: How to Find and Fix Japanese SEO Spam
• Website-Bereinigung.de: WordPress SEO Spam Japanese Keyword Hack (deutsch)
• Website-Bereinigung.de: WordPress SEO Spam Japanese Keyword Hack (englisch)
• MalCure: Remove Japanese Keyword Hack WordPress
• Guardian Gaze: WordPress Japanese SEO Spam
• WP Poland: Japanischer Keyword Hack 2026 Erkennung Bereinigung
• Sucuri Blog: Japanese Keyword Hack
• Vocal Media: How to Fix the Japanese Keyword Hack