Spoedhulp bij een gehackte website, ook 's nachts en in het weekend

• Bezoekers worden doorgestuurd naar een gokpagina, een nepwinkel of een pagina die om een "update" vraagt. Iedere bezoeker die nu binnenkomt, loopt risico.
• Uw webshop draait door terwijl er iets mis is met de betaalpagina. Klanten rekenen af op een pagina die u niet meer vertrouwt.
• Google of de browser toont een waarschuwing. Uw bezoekers keren om voordat ze uw site zien, en advertenties worden vaak gepauzeerd.
• De hostingpartij heeft uw site of hele account geblokkeerd. Dan ligt ook uw zakelijke mail soms stil.
• U kunt niet meer inloggen en ziet beheerders die u niet kent.
• Uw domein verstuurt spam en klanten melden vreemde mails namens u.

Twijfelt u of het spoed is, stuur dan toch een bericht. Wij kijken mee en zeggen eerlijk als het tot de volgende werkdag kan wachten.

1. U meldt het. Per WhatsApp, telefoon of het spoedformulier. Een paar zinnen is genoeg: om welke site het gaat, wat u ziet en sinds wanneer.
2. Wij stellen een paar korte vragen. Bij welke hostingpartij zit de site, heeft u nog toegang tot het WordPress-beheer en het hostingpaneel, en is er een webshop.
3. Eerste diagnose. Zodra wij toegang hebben, kijken wij wat er aan de hand is en hoe groot het is. Gaat het om één geïnfecteerd bestand of om een site waar al weken iemand rondloopt?
4. Vaste prijs voordat wij beginnen. Na die diagnose krijgt u een vaste prijs voor het herstel. U weet wat het kost voordat er iets gebeurt. Wat de prijs bepaalt, leest u in wat het herstellen van een gehackte website kost.
5. Afschermen en herstellen. Na uw akkoord schermen wij de site af, bewaren een kopie van de besmette staat en gaan aan het werk.

Een harde reactietijd in minuten beloven wij niet. Wel dat er bij spoed iemand reageert, ook op zondagochtend en op tweede kerstdag, en dat wij direct beginnen zodra wij erbij kunnen.

• Schrijf op wat u ziet. Maak schermafbeeldingen van de waarschuwing, de vreemde pagina, de mail van de hostingpartij. Noteer de tijd. Dat helpt bij de diagnose en later bij een eventuele aangifte of verzekering.
• Verwijder niets. Ook niet dat ene rare bestand wp-cache.php in de uploadsmap. Het is bewijs, en het vertelt ons vaak hoe de aanvaller binnenkwam.
• Zet geen oude back-up terug. Nog niet. Zonder te weten hoe de hacker erin kwam, staat hij er binnen een paar dagen weer in, en bij een webshop raakt u bestellingen kwijt.
• Wijzig het wachtwoord van uw hostingaccount en e-mail vanaf een computer waarvan u zeker weet dat die schoon is. Met het WordPress-wachtwoord wachten wij liever tot de achterdeuren dicht zijn.
• Zoek uw inloggegevens bij elkaar. Hostingpaneel, domeinbeheer, eventuele FTP-gegevens. Hoe u die veilig met ons deelt, staat bij welke toegang wij nodig hebben bij hackherstel.

Wilt u het eerste uur stap voor stap doorlopen, dan heeft u er wat aan om de eerste 60 minuten na een hack erbij te pakken.

Wij nemen die beslissing niet over uw hoofd heen, maar wij geven wel een duidelijk advies. Vaak is een tussenweg mogelijk: de winkel blijft zichtbaar, maar afrekenen wordt tijdelijk uitgezet met een nette melding, of alleen de betaalstap wordt afgeschermd terwijl wij de oorzaak zoeken. Bij een vermoeden van een skimmer ligt dat anders. Dan gaat de veiligheid van uw klanten voor.

Wij beloven ook niet dat uw site daarna nooit meer gehackt wordt. Niemand kan dat eerlijk beloven. Wel dichten wij de ingang die gebruikt is en vernieuwen wij alles wat de aanvaller kan hebben gezien, zodat dezelfde route niet nog eens werkt.

• Diagnose: wat er aan de hand is, hoe lang al en hoe groot.
• Afschermen van de site en een kopie van de besmette staat bewaren, voor onderzoek en eventuele aangifte.
• Opschonen van bestanden, database en gebruikers.
• De ingang dichten: het lek in een plugin, het gestolen wachtwoord, het vergeten FTP-account.
• Wachtwoorden en sleutels vernieuwen, ook de beveiligingssleutels in wp-config.php.
• Google, hosting en blacklists afhandelen: herbeoordeling, deblokkade, delisting.
• Nazorg en monitoring in de weken erna.

U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Wilt u daarna dat wij de site blijven bijhouden, dan kan dat met doorlopend onderhoud, vanaf € 45 per maand. De volledige aanpak staat op onze pagina over het herstellen van een gehackte website. Is het nu spoed, neem dan direct contact met ons op via WhatsApp of telefoon.