Phishing herkennen: zo raken websites gekaapt

Phishing is een nepbericht, meestal een e-mail, dat u verleidt een wachtwoord af te geven of iets schadelijks te installeren. Voor website-eigenaren is het een van de meest voorkomende manieren waarop een site wordt gekaapt. De aanvaller hoeft niet in te breken. Hij laat u inloggen op een kopie van uw hosting-, WordPress- of mailpagina en gebruikt daarna uw eigen wachtwoord. Wie de waarschuwingssignalen kent en tweestapsverificatie gebruikt, houdt het meeste tegen.

Waarom is phishing voor website-eigenaren nog steeds zo’n grote dreiging?

Omdat het mensen aanvalt, geen software. U kunt elke plugin bijwerken en toch de site kwijtraken als iemand u overtuigt uw wachtwoord op de verkeerde pagina in te typen.

Uw website hangt aan een handvol logins: uw domeinregistrar, hostingpaneel, CMS-beheer, e-mail en misschien uw betaalprovider. Wie er één bemachtigt, komt vaak bij de andere. Met een gestolen e-mailwachtwoord kan een aanvaller bijvoorbeeld wachtwoordresets voor al het andere aanvragen.

Stel: u ontvangt een mail met “Uw hostingfactuur is niet betaald, uw site wordt vandaag opgeschort.” Het logo klopt. De knop leidt naar een pagina die precies op de login van uw hoster lijkt. U typt uw wachtwoord, er lijkt niets te gebeuren en u gaat door. Een uur later zit de aanvaller in uw hostingaccount.

Let ook op gerichte varianten. Een aanvaller die uw bedrijfsnaam en hoster kent, kan een mail sturen die precies klopt: uw naam, uw domein, zelfs een echte factuurlayout. Dat heet spear phishing. Gebruik daarom bij elke onverwachte betaal- of inlogvraag dezelfde regel: bevestig via een tweede kanaal, bijvoorbeeld door de hoster te bellen via het nummer op zijn echte website.

Hoe zien phishingmails voor websites eruit?

Ze kopiëren dingen die u al verwacht. De meest voorkomende thema’s:

• Hosting- of domeinberichten: “betaling mislukt”, “domein verloopt vandaag”, “account opgeschort”.
• Nepfacturen: een verlengingsrekening voor een domein of “SEO-vermelding” die u nooit bestelde.
• WordPress-meldingen: “kritiek beveiligingsprobleem, log in om het te herstellen” of een nepupdate voor een plugin.
• Google-berichten: “uw site heeft een beveiligingsprobleem” met een link naar een nep-Search Console-login.
• Gedeelde documenten: een bestandslink die eerst vraagt in te loggen met uw e-mailaccount.

1. Nepmail
2. Nep-inlogpagina
3. Wachtwoord gekopieerd
4. Aanvaller logt inals u
5. Site gewijzigd of vergrendeld

Hoe herkent u phishing?

Geen enkel teken is bewijs, maar meerdere samen zijn een sterk signaal. Let hierop voordat u klikt.

Hoe helpt tweestapsverificatie?

Tweestapsverificatie (2FA) vraagt bij het inloggen om een tweede bewijs, zoals een code uit een app. Steelt iemand uw wachtwoord via phishing, dan heeft hij die tweede stap nog nodig.

Niet alle 2FA is gelijk. Codes per sms zijn beter dan niets, maar kunnen worden onderschept of u kunt ze worden ontfutseld. Een authenticator-app is sterker. Beveiligingssleutels en passkeys zijn het sterkst, omdat ze alleen op de echte website werken en een nepsite ze niet kan gebruiken. Zet 2FA eerst aan voor e-mail, uw domeinregistrar en hosting.

Een wachtwoordmanager helpt ook. Die vult logins alleen in op het echte adres. Blijft hij leeg op een pagina die er goed uitziet, dan is dat een waarschuwing.

Wat doet u als u al hebt geklikt of een wachtwoord hebt ingevuld?

Het overkomt ook voorzichtige mensen. Snelheid telt meer dan schaamte.

1. Alleen geklikt: sluit de pagina, download niets en laat een beveiligingsscan op uw computer lopen.
2. Wachtwoord ingetypt: ga naar de echte site en wijzig het direct, liefst vanaf een ander apparaat. Doe hetzelfde voor elk account met datzelfde wachtwoord.
3. Zet 2FA aan en log alle andere sessies uit als de dienst dat biedt.
4. Controleer uw e-mailinstellingen. Aanvallers voegen vaak een doorstuurregel of filter toe om sporen te verbergen.
5. Controleer uw site. Zoek naar onbekende beheerders, gewijzigde bestanden en vreemde pagina’s.
6. Meld het aan uw hoster en uw team.

En als de aanvaller al in uw website zit?

Zijn de signalen er, zoals redirects, onbekende gebruikers of waarschuwingen in zoekresultaten, behandel het dan als een hack. Verwijder nog niets: kopieer eerst de huidige staat, wijzig alle wachtwoorden en zoek dan het lek. Onze gids wat u doet als uw website is gehackt loopt het door, en voor ransomware geldt een iets andere aanpak, zie wat te doen bij een ransomware-aanval.

Bent u uit uw eigen WordPress buitengesloten na het wijzigen van wachtwoorden, lees dan hoe wij WordPress-loginproblemen oplossen. Is een site al gecompromitteerd, dan begint ons herstel van gehackte websites met een gratis diagnose, een vaste prijs vooraf (vanaf €450 excl. btw) en een back-up vóór elke wijziging.

Hoe zorgt u dat phishing minder snel werkt?

• Gebruik voor elke dienst een uniek, lang wachtwoord in een wachtwoordmanager.
• Zet 2FA aan voor e-mail, domein, hosting, CMS en betalingen.
• Geef iedereen een eigen login en trek toegang in als iemand vertrekt.
• Spreek met uw team af dat niemand een factuur betaalt of een login deelt via e-mail zonder tweede controle.
• Maak dagelijks off-site back-ups, zodat een slechte dag te herstellen is.

Phishing is een van de gewoonten die u op orde moet hebben; zeven eenvoudige maatregelen voor cybersecurity behandelt de rest. Wilt u dit liever niet zelf dragen, dan bevatten onze onderhoudsplannen voor websites (vanaf €99/maand) beveiligingsscans, dagelijkse off-site back-ups, uptime-controles en veilige updates. Eerst een vraag? Neem contact op.