Vom Bot-Scan bis zum Spam: So läuft ein moderner Website-Hack ab

Du findest seltsame Unterseiten auf deiner Website? Oder dein Login geht plötzlich nicht mehr? Cyberangriffe sind heutzutage keine isolierten Vorfälle mehr, sondern Teil automatisierter Angriffsketten – oft beginnen sie mit einem simplen Bot-Scan.

Bot-Scan mit KI als Startpunkt

«Wie Einbrecher, die nachts durch die Strassen laufen und Türklinken drücken. Die Bots checken einfach, welche Haustür offen steht.»

Angreifende nutzen KI-gestützte Bots, die systematisch und rund um die Uhr Websites prüfen:

• Sie erkennen CMS, Plugins, Logins und Sicherheitsmechanismen.
• Sie testen gezielt auf bekannte Schwachstellen oder Konfigurationsfehler.

Das Ziel dabei: Angriffsfläche finden – besonders bei veralteten Systemen oder schlecht geschützten Logins.

Was tun?
Aktiviere eine Web Application Firewall (WAF) mit KI-Bot-Erkennung auf deiner Website. Unsere cyon WAF enthält Regeln, die das Scannen diverser KI-Bots automatisch ausschliesst oder limitiert.

Sicherheitslücken als Eintritt

«Ein Fenster im Haus ist geöffnet. Genau da steigt der Angreifer ein.»

Sobald eine Schwachstelle erkannt wird (z. B. durch ein veraltetes Plugin, eine fehlerhafte .htaccess-Datei oder einen unsicheren Login), wird sie automatisiert ausgenutzt.

• Das Ziel: Die Hacker erhalten Zugriff und können Schadcode auf deine Webseite einschleusen.

Was tun?
Aktualisiere deine Website regelmässig. Entferne nicht mehr verwendete Plugins oder alte Installationen von deinem Webhosting. Wenn möglich, kannst du auch automatische Updates einstellen, wie beispielsweise mithilfe unserer Apps.

SEO-Missbrauch & Spam-Injektion

«Die Hauswände sind plötzlich voller fremder Plakate – Spam und Phishing tarnen sich in deiner Einrichtung.»

Die kompromittierte Website wird nicht zerstört, sondern missbraucht. Sie wird zum Träger für fremden Content, wie beispielsweise:

• Spam-Seiten wie „cheap air jordans“
• Versteckte Weiterleitungen zu Scam-Websites
• Phishing-Seiten (z. B. Fake-Logins von Banken), um Website-Besucher:innen zu täuschen und zur Eingabe von Daten oder Zahlungen zu bewegen.
• Eingeschleuste Keywords und Links

Ziel ist es, Reichweite und Google-Rankings zu manipulieren – oder an Zahlungsinformationen und Zugangsdaten zu gelangen.

Was tun?
Überprüfe immer die URL im Webbrowser, schaue dir bei Unsicherheiten das Impressum einer Website an. Ist deine eigene Website befallen, so scanne diese mit einem Malware-Scanner und bereinige sie. Aktualisiere deine Website und wechsle die Passwörter. Eine Anleitung wie in dem Fall vorzugehen ist, findest du hier.

Gestohlene Zugänge & Kompromittierte Accounts

«Ein Einbrecher hat einen Zweitschlüssel gefunden. Wenn du nicht die Schlösser wechselst, kommt der Hacker jederzeit wieder rein.»

Über gestohlene Zugangsdaten (z. B. Admin-Logins, E-Mail-Konten, FTP-Zugänge) wird der Angriff ausgeweitet oder dauerhaft verbreitet:

• Die Angreifer nutzen die Accounts für weitere Angriffe, beispielsweise um Phishing-E-Mails zu versenden.
• Oder sie verkaufen den Zugang im Darknet.

Der Diebstahl von Zugängen ist besonders gefährlich, weil eine Website auch nach einer Bereinigung erneut gehackt werden kann, wenn die Passwörter nicht auf jeden Fall geändert werden.

Was tun?

Sichere deine Zugänge, wenn möglich, immer mit 2FA oder MFA ab. Verwende sichere Passwörter und speichere diese bestenfalls in einem Passwort-Manager. Wir bei cyon nutzen dafür 1Password.

Klicke bei E-Mails nie auf Links, ohne diesen vorher zu prüfen. Schaue dir immer die Absender genau an. Weitere Tipps zur Erkennung von Phishing-E-Mails findest du hier: https://www.cyon.ch/support/phishing.

Fazit

Tausende Websites werden täglich kompromittiert – oft ohne dass es die Betreiber:innen bemerken. Selbst kleine Blogs oder lokale Firmenwebsites sind lohnende Ziele. Nicht wegen ihres Inhalts, sondern wegen ihrer Domain, Reichweite und Zugriffsmöglichkeiten.

Gesamtzahl der Cybervorfälle und Meldungen

Das Bundesamt für Cybersicherheit BACS veröffentlicht auf seiner Website aktuelle Statistiken zu Cybervorfällen. Diese werden in Kategorien wie Betrug, Phishing oder Schadsoftware unterteilt. Konkrete Jahreszahlen werden jedoch meist in den halbjährlichen Lageberichten bekanntgegeben:

• Im Halbjahresbericht 2024/2 wurden insgesamt 62 954 Meldungen zu Cybervorfällen verzeichnet (Privatpersonen und Unternehmen zusammen), was einen Anstieg um 13 574 gegenüber dem Vorjahr bedeutet.

Diese Meldungen umfassen nicht nur tatsächliche Schäden, sondern auch frühzeitig erkannte und möglicherweise erfolgreich abgewehrte Vorfälle.

Du hast Ergänzungen oder Fragen? Einfach in die Kommentarspalte tippen.

Titelbild: Hartono Creative Studio / Unsplash