Website gehackt? Wij herstellen uw WordPress-site, ook 's nachts

De ingangen die wij het vaakst tegenkomen:

• Een verouderde plugin of een verouderd thema. Zodra een lek openbaar is, wordt er op grote schaal naar gezocht. Hoe dat verder gaat, staat op gehackt via een lek in een plugin.
• Een gestolen of geraden wachtwoord, soms van een oud account van een vorige webbouwer of een stagiair die allang weg is.
• Illegaal gedownloade betaalde plugins, waarin vaak al een achterdeur zit voordat u ze installeert.
• Een andere besmette site op hetzelfde hostingaccount, die de rest meesleept. Zie meerdere websites op één account besmet.

Eenmaal binnen wil een aanvaller blijven. Hij legt daarom bijna altijd meer dan één achterdeur aan: een extra beheerder, een bestand met een onschuldige naam in de uploadsmap, een stukje code in de database. Wie alleen het zichtbare deel weghaalt, ziet de hack een paar dagen later terugkomen.

Wel doen

• Maak schermfoto's van wat u ziet: de waarschuwing, de vreemde pagina, de mail van de hosting.
• Noteer wanneer het u opviel en of er kort daarvoor iets veranderd is, zoals een nieuwe plugin of een update.
• Verander het wachtwoord van uw hostingaccount en uw eigen e-mail, vanaf een computer waarvan u zeker weet dat hij schoon is.
• Neem contact op met iemand die dit vaker doet, voordat u zelf gaat opruimen.

Liever niet doen

• Niet meteen een oude back-up terugzetten. U weet nog niet of die schoon is, en u overschrijft de sporen die laten zien hoe de aanvaller binnenkwam. Wanneer het wel kan, staat op een back-up terugzetten na een hack.
• Niet de hele site verwijderen. Daarmee verdwijnt ook het bewijs dat u misschien nodig heeft voor uw verzekeraar of een melding van een datalek.
• Niet alleen een scanplugin draaien en het daarbij laten. Die vindt bekende bestanden, maar mist regelmatig code in de database of een achterdeur met een nieuwe vorm.

Een uitgebreider stappenplan voor dat eerste uur vindt u in website gehackt? Doe dit in de eerste 60 minuten.

• Doorverwijzingen. Bezoekers komen op een gok-, pillen- of scamsite terecht, vaak alleen vanaf een telefoon of alleen als ze via Google komen. Zie redirect-hack verwijderen.
• SEO-spam. Duizenden pagina's in een andere taal onder uw domeinnaam, bedoeld om de zoekresultaten van iemand anders op te krikken. Uw eigen posities zakken mee. Lees verder bij spampagina's uit Google krijgen.
• Waarschuwingen van Google en browsers. Een rood scherm in Chrome of een melding in Search Console. Hoe die weer verdwijnt, staat op de melding "Beveiligingsproblemen" oplossen.
• Aanvallen op webshops. Een skimmer die betaalgegevens meeleest op de afrekenpagina, of een stortvloed aan nepbestellingen waarmee gestolen creditcards worden getest.
• Misbruik van uw server. Uw site verstuurt spam, draait een cryptominer of host een phishingpagina. Vaak merkt u het pas als de hostingpartij ingrijpt.
• Overname van het beheer. Onbekende beheerders, een gewijzigd wachtwoord, of een losgeldbericht op uw homepage.

Voor elk van die situaties is er een eigen pagina. U vindt ze hieronder per onderwerp.

Daar komen een paar praktische vragen bij. Moet u dit melden bij de Autoriteit Persoonsgegevens? Moet u klanten informeren? Kan de shop online blijven terwijl wij werken? Wij beantwoorden die vragen niet voor u als jurist, maar we zorgen wel dat u de feiten heeft om ze te kunnen beantwoorden. Meer over de melding leest u in datalek op uw website: wanneer moet u het melden?. Hoe wij een skimmer opsporen, staat op betaalpagina van uw webshop gekaapt.

Wilt u een idee van de bedragen die in de markt gangbaar zijn en waar het verschil in zit, lees dan wat kost het herstellen van een gehackte website?. En als de site daarna bij ons in onderhoud komt, kost dat vanaf € 45 per maand.

Daarna is het aan u. Sommige ondernemers houden het beheer zelf, met een paar vaste gewoonten: updates bijhouden, ongebruikte plugins weg, tweestapsverificatie aan voor iedereen die kan inloggen. Anderen laten het liever bij ons. Wat structurele beveiliging inhoudt, leest u op websitebeveiliging. Twijfelt u of uw site nu goed in orde is, vraag dan een gratis websitecheck aan.