Was gehört in die erste Anfrage zur Hackhilfe?
„Ein Kunde landet von Google aus auf einer Gewinnspielseite“ ist ein guter Ausgangspunkt. Sie können Hilfe anfragen, sobald Sie beschreiben können, was jemand gesehen hat. Fehlende Angaben lassen sich nachreichen.
Die Uhrzeit? Ungefähr reicht.Ausgefüllte Vorfallnotiz
- Webadressebeispiel.de
- ZeitpunktHeute, gegen 9 Uhr
- BeobachtungGoogle-Treffer am Handy öffnet ein Gewinnspiel.
- Bereits versuchtDirektaufruf am Bürorechner ohne Auffälligkeit.
Halten Sie die erste Beobachtung fest
- Wo? Nennen Sie die Domain und, falls bekannt, die betroffene Unterseite. Lassen Sie persönliche Anmeldelinks und alles ab einem Fragezeichen weg, wenn die Adresse einen Code oder Kundendaten enthält.
- Wann und bei wem? Datum, ungefähre Uhrzeit und Zeitzone helfen beim Abgleich mit Protokollen. Schreiben Sie dazu, ob Sie den Fehler selbst gesehen haben oder ob ein Besucher ihn gemeldet hat.
- Auf welchem Weg? Ein Aufruf aus der Google-Suche auf dem Handy kann anders verlaufen als Ihr direkter Aufruf am Bürorechner. Notieren Sie den bekannten Weg. Fordern Sie Besucher nicht auf, eine verdächtige Seite erneut aufzurufen.
- Was fällt im Betrieb aus? Hängt die Bestellung an der Kasse, ist der Login gesperrt oder sind mehrere Websites betroffen? Nennen Sie auch Maßnahmen, die Sie oder Ihr Hoster bereits ergriffen haben.
Was hilft bei einer Hoster-Meldung?
Übernehmen Sie den entscheidenden Satz aus dem Kundenportal. Gibt der Hoster eine Frist für einen Nachweis an, schreiben Sie Datum und Uhrzeit dazu. Ein Screenshot ist hilfreich, wenn darauf weder Kundendaten noch Zugangscodes zu sehen sind. Bewahren Sie die Originalmeldung bei sich auf.
So kurz kann Ihre Nachricht sein
„Heute gegen 9 Uhr deutscher Zeit hat eine Kundin unsere Startseite über Google auf dem Handy geöffnet. Sie meldet eine Weiterleitung zu einem Gewinnspiel. Bei mir am Rechner öffnet sich die Seite normal. Die betroffene Domain ist beispiel.de. Wir haben bisher nichts geändert. Können Sie die Weiterleitung untersuchen?“
Übermitteln Sie im Erstkontakt nur die Beschreibung. Passwörter, vollständige Protokolle oder Datenbanksicherungen bleiben bei Ihnen. Welche Angaben WordPress zur ersten Dokumentation empfiehlt, steht in der WordPress-Hilfe bei einem Hack.