Is mijn website gehackt? Zo herken je het
Veel ondernemers denken bij een gehackte website aan een scherm vol dreigende teksten. Zo gaat het bijna nooit. De meeste inbrekers willen juist dat je niets merkt. Ze gebruiken je website stilletjes om spam te verspreiden of bezoekers naar oplichterssites te sturen. Hier lees je waar je op kunt letten en wat je doet als het misgaat.
Waarom zou iemand mijn website hacken?
Het gaat bijna nooit om jouw bedrijf zelf. Inbrekers zoeken automatisch naar websites met bekende lekken, vaak in verouderde software of plug-ins. Elke website die ze binnenkomen, is voor hen handig: de naam van je domein is betrouwbaar bij Google en bij mailservers. Daar liften ze op mee, voor reclame voor nepmedicijnen, gokken of namaakproducten.
Tekenen van inbraak
Deze tekenen zie je als eigenaar vaak niet, juist omdat ze zo zijn gemaakt:
- Verborgen spam. In je website staan onzichtbare teksten of links over medicijnen, gokken, snelle leningen, porno of namaakproducten. Bezoekers zien ze niet, zoekmachines wel.
- De Japanse spamhack. Ineens staan er pagina’s vol Japanse tekst op je website, vaak met reclame voor merkkleding of elektronica. Je ziet ze meestal pas als je in Google zoekt.
- Google ziet iets anders dan jij. De website laat aan gewone bezoekers je normale pagina zien, maar aan Google een pagina vol spam. Dat heet cloaking. Je merkt het doordat er in de zoekresultaten vreemde titels of teksten bij je website staan.
- Bezoekers worden doorgestuurd. Wie je website opent, komt soms of altijd op een andere website terecht, bijvoorbeeld met spam of een nepprijsvraag.
Andere signalen: klanten melden dat je website vreemd doet, Google of je browser waarschuwt voor je website, of je hostingpartij laat weten dat je account spam verstuurt. Zoek ook eens in Google op site: gevolgd door je domeinnaam. Je ziet dan welke pagina’s Google van je website kent. Staan daar pagina’s tussen die je niet herkent, dan is dat een teken om actie te ondernemen.
Hoe voorkom je het?
De belangrijkste les: houd de software van je website bij. Bij WordPress gaat het om WordPress zelf, het thema en alle plug-ins. Verwijder plug-ins die je niet meer gebruikt. Gebruik sterke, unieke wachtwoorden voor het beheer van je website en zet waar het kan een extra inlogstap aan. Spreek met je webbouwer af wie de updates doet en hoe vaak. En zorg voor een reservekopie die je kunt terugzetten.
Let ook op bestanden die per ongeluk openbaar staan, zoals een oude back-up van je website of een bestand met wachtwoorden. Daar zoeken inbrekers ook naar.
Wat moet je doen als je website gehackt is?
- Neem dezelfde dag contact op met je webbouwer of hostingpartij. Hoe langer het duurt, hoe groter de kans dat Google je website als gevaarlijk markeert of dat je mail slecht aankomt.
- Laat de website opschonen of een schone reservekopie terugzetten van vóór de inbraak.
- Dicht het lek. Werk alle software bij, zodat de inbreker niet via dezelfde weg terugkomt.
- Wijzig de wachtwoorden van het beheer van je website, de hosting en de database.
- Kijk daarna in Google of de spampagina’s verdwijnen. Dat kan even duren.
Staan er klantgegevens op je website, zoals bestellingen of contactformulieren? Vraag je webbouwer dan ook of die gegevens zijn ingezien. Een datalek moet je soms melden bij de Autoriteit Persoonsgegevens.
Wat Webkeurmeester controleert
De gratis check kijkt onder meer of de software van je website zichtbaar verouderd is. Met een account kijken we elke dag ook naar tekenen van inbraak op je homepage: verborgen spam, de Japanse spamhack, een andere pagina voor Google dan voor bezoekers en doorverwijzingen naar spamsites. Daarnaast letten we op verouderde serversoftware en op lekken waar hackers nu misbruik van maken. Heb je bewezen dat het domein van jou is, dan kijken we ook of bekende geheime bestanden per ongeluk openbaar staan. We kijken alleen naar wat iedere bezoeker kan zien en loggen nergens in.
Zien we iets, dan krijg je een mail met wat we vonden en wat je moet doen. Ligt je website er helemaal uit? Lees dan hoe je een melding krijgt als je website eruit ligt.
Hoe staat jouw bedrijf ervoor?
Doe de gratis check. In één keer zie je hoe je e-mail, website en domeinnaam ervoor staan, in gewone taal en met advies over wat je moet doen en wie het voor je kan oplossen.
Een account is nu gratis tijdens de opstartfase.
Nog vragen? Bekijk de veelgestelde vragen of lees meer in de kennisbank.