Melding "Beveiligingsproblemen" in Search Console oplossen

• Gehackte content. Hieronder vallen malware, code-injectie, content-injectie en URL-injectie. Kort gezegd: inhoud die zonder uw toestemming op uw site is gezet. Bij URL-injectie zijn er nieuwe pagina's bijgemaakt, bij content-injectie is bestaande inhoud aangepast, bij code-injectie gaat het om scripts in uw pagina's.
• Malware en ongewenste software. Uw site laat bezoekers iets downloaden of probeert iets op hun apparaat te zetten.
• Social engineering. Misleidende pagina's, zoals phishing of nepmeldingen, misleidende ingesloten onderdelen en schadelijke downloads.
• Overig. Bijvoorbeeld onduidelijke kosten via de mobiele rekening, of mogelijke phishing op een inlogpagina.

Rode meldingen zijn problemen, oranje meldingen zijn waarschuwingen. Een oranje melding als "mogelijk misleidende pagina's" kan ook bij een site horen die niet gehackt is maar ergens verkeerd op lijkt. Neem hem toch serieus. Heeft u last van phishing op uw domein, dan is de uitleg over phishingpagina's op uw website nuttig.

Open ze niet zomaar op uw eigen computer als de melding over malware gaat. Gebruik een tool die de pagina ophaalt zonder hem uit te voeren, of laat ons kijken. Let bij het bekijken op een paar dingen:

• Zijn het bestaande pagina's van u, of adressen die u nooit heeft gemaakt?
• Zit er een patroon in, zoals één map of een herkenbaar stuk tekst in het adres?
• Toont de pagina iets anders aan Google dan aan u? Met de URL-inspectie in Search Console ziet u wat Googlebot te zien kreeg. Soms toont een gehackte site spam aan Google en een normale pagina aan bezoekers.

Gaat het om nieuwe spampagina's, dan staat het opruimen daarvan beschreven bij spampagina's van een hack uit Google krijgen.

Klaar betekent bij ons:

1. De kwaadaardige code is weg uit bestanden en database.
2. De ingang is gedicht en er zijn geen achterdeuren meer gevonden.
3. Wachtwoorden en beveiligingssleutels zijn vernieuwd.
4. Spam-URL's geven een 404 of 410.
5. Een controle als gewone bezoeker, als Googlebot en op mobiel laat niets meer zien.

Pas dan drukken wij op de knop.

U krijgt een mail als het verzoek binnen is en een mail als de beoordeling klaar is. Volgens Google duren de meeste beoordelingen enkele dagen tot enkele weken. Dien in de tussentijd geen nieuw verzoek in; Google vraagt uitdrukkelijk om te wachten op een definitief besluit.

Wordt het verzoek afgewezen, dan ziet u vaak nieuwe voorbeeld-URL's. Dat is vervelend, maar ook informatie: daar zit nog iets wat bij het opschonen is gemist.

• Maak schermafbeeldingen van de melding en de voorbeeld-URL's, met datum.
• Controleer wie er toegang heeft tot Search Console onder Instellingen, Gebruikers en rechten. Een eigenaar die u niet kent, kan de aanvaller zijn.
• Druk nog niet op "Beoordeling aanvragen".
• Pauzeer advertenties als Google Ads al meldt dat de site is afgekeurd.
• Staat uw site niet in Search Console, dan ziet u de melding niet. Koppelen kan ook nu nog; zie Search Console koppelen en de meldingen begrijpen.

Als alles klopt, schrijven wij het verzoek om beoordeling en volgen wij het tot de melding weg is. Wordt het afgewezen, dan zoeken wij verder op de plekken die Google aanwijst. U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen, en wij zijn voor spoed 24/7 bereikbaar. Meer over de volledige aanpak staat op onze pagina over het herstellen van een gehackte website.