Website gehackt? Wat u het eerste uur moet doen

Is uw website gehackt, ga dan in deze volgorde te werk: zet de site in onderhoudsmodus, bewaar een volledige kopie van de huidige staat, wijzig alle wachtwoorden en ruim pas daarna op en zoek het lek. Zet niet zomaar een oude back-up terug, want de zwakke plek waardoor de aanvaller binnenkwam, zit er nog steeds. Wat u in het eerste uur doet, bepaalt hoeveel schade u overhoudt.

Hoe merkt u dat uw website gehackt is?

De eigenaar merkt het vaak als laatste. Een bezoeker belt, Google toont een waarschuwing of uw hoster stuurt een bericht over opschorting. De gebruikelijke signalen:

• Bezoekers komen op casino-, apotheek- of andere spampagina’s terecht, vooral als ze via Google of op een telefoon komen.
• Uw browser toont een rode waarschuwing zoals “Misleidende site”.
• Zoekresultaten van uw bedrijfsnaam hebben vreemde titels, vaak in een andere taal.
• Er staan nieuwe beheerders in het systeem die u niet hebt aangemaakt.
• Er staan bestanden op uw hosting die u niet hebt geplaatst, of uw homepage is vervangen.
• Uw hoster meldt uitgaande spam of een malware-melding.

Stel: u opent uw eigen homepage en alles ziet er goed uit. Een kennis opent de site op zijn telefoon via Google en belandt op een nepapotheek. Dat is een typische redirect-hack, die zich bewust voor de eigenaar verstopt.

Wat moet u in het eerste uur doen als uw website gehackt is?

Blijf rustig en werk stap voor stap. De volgorde is belangrijker dan de snelheid.

1. Afschermen. Zet de onderhoudsmodus aan of vraag uw hoster de site offline te halen. Zo beschermt u bezoekers en voorkomt u verdere verspreiding.
2. Kopieer de huidige staat. Download alle bestanden en exporteer de database, ook al zijn ze besmet. Bewaar de kopie veilig en open of start niets daaruit. Het is uw bewijs van hoe de aanvaller binnenkwam.
3. Wijzig alle wachtwoorden. Dat zijn het hostingpaneel, CMS-beheerders, database, FTP/SFTP/SSH en het e-mailadres dat aan de site gekoppeld is. Doe dit vanaf een apparaat dat u vertrouwt en gebruik overal een ander, lang wachtwoord.
4. Zet tweestapsverificatie aan waar het kan, te beginnen bij hosting en e-mail.
5. Meld het bij uw hoster. Die ziet vaak logbestanden die u niet ziet en heeft soms een schone back-up van vóór de hack.
6. Controleer wat de site bevat. Een webshop met klantaccounts of betalingen vraagt extra zorg, zie hieronder.

Wat doet u beter niet na een hack?

De restore-fout komt het vaakst voor. Een back-up brengt een werkende site terug, maar ook de verouderde plugin of het gestolen wachtwoord dat het probleem veroorzaakte. En als de aanvaller al weken binnen zat, bevat de back-up zelf mogelijk al de besmetting.

Hoe worden websites gehackt?

De meeste hacks zijn niet slim. Het zijn geautomatiseerde scans die op duizenden sites tegelijk naar bekende zwakke plekken zoeken. Uw site hoeft niet beroemd te zijn om doelwit te worden.

Phishing verdient een aparte vermelding. Eén e-mail die op uw hoster lijkt en één ingetypt wachtwoord kunnen de hele site weggeven. Lees daarover waarom phishing de grootste bedreiging voor website-eigenaren blijft, en over oude software in de verborgen gevaren van verouderde software.

Wat kost het u als u wacht?

Een gehackte site blijft zelden even klein. Elke dag online maakt het erger.

• Vindbaarheid. Google kan uw site als onveilig markeren en spampagina’s kunnen onder uw naam verschijnen. Dat herstellen duurt langer dan het opruimen.
• Klanten. Bezoekers die een rode waarschuwing zien, komen zelden terug, en een webshop met een skimmer kan betaalgegevens lekken.
• E-mail. Verstuurt de server spam, dan kan uw domein op blokkadelijsten belanden en komt uw gewone mail in de spam.
• Hosting. Hosters schorten accounts op die anderen aanvallen, vaak met weinig waarschuwing.
• Opruimwerk. Hoe langer een aanvaller binnen zit, hoe meer achterdeuren hij achterlaat.

Kunt u een gehackte website zelf opruimen?

Soms wel. Een kleine visitekaartjessite met één duidelijke besmette plugin, een recente schone back-up en een snel gevonden oorzaak is te doen. Installeer WordPress-core en plugins opnieuw vanuit verse kopieën, controleer de gebruikers, wijzig alle wachtwoorden en houd de site enkele weken in de gaten.

Haal hulp erbij als het een webshop is, als er klantgegevens bij betrokken zijn, als de besmetting terugkomt of als u niet kunt zeggen hoe de aanvaller binnenkwam. Wij herstellen gehackte sites op afstand: bekijk hoe wij een gehackte website aanpakken. De diagnose is gratis, u krijgt vooraf een vaste prijs (vanaf €450 excl. btw voor gehackte sites) en wij maken vóór elke wijziging een back-up.

Hoe voorkomt u dat het opnieuw gebeurt?

Beveiliging werkt in lagen. Geen enkele plugin beschermt u alleen; meerdere kleine gewoonten samen wel.

• Houd core, plugins en thema’s bijgewerkt en verwijder wat u niet gebruikt.
• Gebruik unieke wachtwoorden en tweestapsverificatie op hosting, CMS en e-mail.
• Bewaar dagelijkse back-ups off-site, los van de server zelf.
• Geef iedereen een eigen account met alleen de rechten die nodig zijn.
• Scan regelmatig en ontvang een melding als er iets verandert.

Het meeste hiervan is routinewerk waar niemand tijd voor heeft. Onze onderhoudsplannen voor websites (vanaf €99/maand) omvatten dagelijkse off-site back-ups, uptime-controles, veilige updates met terugdraaien en beveiligingsscans. Wilt u het eerst bespreken, neem dan contact op. Meer gewoonten vindt u in zeven eenvoudige maatregelen voor cybersecurity.