Zo herken je een hack
Niet elke hack is zichtbaar. Soms is de homepage vervangen door een boodschap van de aanvaller, maar vaker merk je het aan kleine dingen. Bezoekers komen op een gokwebsite of een nepwebshop terecht. Er staan pagina's in Google met tekst die je nooit hebt geschreven, vaak in een andere taal. Je host meldt ongewone belasting, of er gaat spam uit je e-mailadres.
Ook een rood waarschuwingsscherm in de browser is een duidelijk signaal. Zie je zoiets, ga dan niet zelf in de bestanden rommelen. Dat kan bewijs wissen en de zaak erger maken.
Wat je als eerste doet
Verander direct de wachtwoorden van je website, hosting, database en e-mail, en doe dat vanaf een apparaat dat je vertrouwt. Heb je een recente back-up? Laat die staan en overschrijf hem niet. Maak liever nog een kopie van de huidige situatie, zodat we kunnen zien wat er is gebeurd.
Heb je een webshop of inlogsysteem voor klanten, bedenk dan of er persoonsgegevens op de site staan. Dan kan een meldplicht spelen. Wij denken hierover met je mee, maar de beoordeling blijft jouw verantwoordelijkheid als eigenaar van de gegevens.
Opruimen, niet alleen herstellen
Een back-up terugzetten voelt als de snelste route, maar als de llek er nog zit, ben je binnen een paar dagen weer gehackt. Daarom kijken we eerst waar de aanvaller binnenkwam. Vaak is dat een verouderde plug-in, een zwak wachtwoord of een gehackt account op de server.
Daarna verwijderen we schadelijke code en verborgen achterdeurtjes, controleren we gebruikers die er niet horen te zijn en zetten we de site schoon terug. Is je site op een blacklist of door Google gemarkeerd, dan helpen we bij het aanvragen van een nieuwe beoordeling.
Schade voor je vindbaarheid
Een hack kost niet alleen tijd, maar ook vertrouwen. Zoekmachines kunnen je site tijdelijk als gevaarlijk aanmerken, en dan zie je het bezoek zakken. Hackers plaatsen soms honderden spampagina's die je na het herstel nog steeds in de zoekresultaten ziet.
We controleren daarom ook wat er in de index staat en wat er moet verdwijnen. Zo herstelt je zichtbaarheid sneller, ook voor mensen in Budel en omgeving die je bedrijf op naam zoeken.
Wat kost het en hoe lang duurt het?
Dat hangt af van hoe groot de site is, hoe diep de besmetting zit en of er een bruikbare back-up bestaat. Een kleine bedrijfssite is vaak overzichtelijker dan een webshop met veel koppelingen. Een vaste prijs noemen we pas na een eerste blik op je situatie, zodat je weet waar je aan toe bent.
Wat we niet doen is een tijdsduur beloven voordat we de omvang kennen. Wel laten we je tijdens het werk weten wat we vinden en wat de volgende stap is.
Veelgestelde vragen
Hoe weet ik zeker dat mijn website gehackt is?
Typische tekenen zijn omleidingen naar vreemde sites, onbekende pagina's in Google, een waarschuwing in de browser of spam vanaf je domein. Twijfel je, stuur ons dan wat je ziet. Dan kijken we of er echt iets aan de hand is.
Kan ik zelf een back-up terugzetten?
Dat kan, maar zonder de oorzaak weg te nemen is je site vaak snel opnieuw besmet. Ook kan de back-up zelf al besmet zijn. Laat eerst onderzoeken hoe de hack plaatsvond.
Moet ik mijn klanten waarschuwen?
Dat hangt ervan af of er persoonsgegevens zijn buitgemaakt of gebruikt. Staan er klantgegevens op je site, dan kan een meldplicht gelden. We helpen vaststellen wat er is geraakt, de afweging zelf maak jij.
Waarom staat mijn site nog in Google als gevaarlijk?
Zoekmachines controleren niet direct opnieuw. Na het opruimen vraag je een nieuwe beoordeling aan, en wij begeleiden dat. Het kan daarna nog even duren voor de waarschuwing verdwijnt.
Helpen jullie ook als mijn site niet bij jullie gehost wordt?
Ja, je hoeft geen klant te zijn om hulp te krijgen. Wel hebben we toegang nodig tot de site en het hostingaccount om goed te kunnen werken.
