Begin met de vijf stappen hiernaast: wachtwoorden wijzigen, een kopie maken, niets wissen, je hoster inlichten en nagaan of er persoonsgegevens op staan. Daarna zoeken wij uit hoe de aanvaller binnenkwam, schonen de site op en zetten het lek dicht.
We reageren meestal dezelfde werkdag. Opschonen vanaf €395 (excl. btw), met 90 dagen garantie.
Wijzig je wachtwoorden
Van het beheer van je site, je hostingaccount, (S)FTP, de database en de mailboxen op het domein. Doe het vanaf een computer waarvan je zeker weet dat die schoon is.
Maak een kopie van hoe het nu is
Bestanden én database, ook al zijn ze besmet. Zonder kopie is later niet meer te achterhalen hoe de aanvaller binnenkwam.
Wis niet zelf alles
Een oude back-up terugzetten of verdachte bestanden weggooien lijkt snel, maar het lek blijft open en het spoor verdwijnt. Vaak zijn ze binnen een week terug.
Licht je hoster in
Die kan logbestanden veiligstellen en ziet soms al wat er gebeurt. Vraag of de logs van de afgelopen weken bewaard blijven.
Denk aan persoonsgegevens
Staan er klant- of bestelgegevens op de site? Dan kan het een datalek zijn. Een melding bij de Autoriteit Persoonsgegevens moet binnen 72 uur.
Een hack zie je zelden aan de voorkant. Aanvallers willen dat je site zo lang mogelijk gewoon lijkt te werken. Dit zijn de signalen die we het vaakst zien, met per signaal een pagina met uitleg.
In Google staat "Deze site is mogelijk gehackt", of Chrome toont een rood scherm.
Vooral via Google of op mobiel: een gokwebsite, een nepwinkel of een valse update.
Japanse tekst, nepmerken of pagina's die je nooit gemaakt hebt, onder jouw domein.
Een mail over malware, misbruik of een geblokkeerd account.
Je server verstuurt spam, of je domein staat op een blacklist.
Onbekende beheerders, nieuwe bestanden in je hosting of een site die ineens traag is.
Bijna nooit doordat iemand het speciaal op jouw bedrijf gemunt heeft. Aanvallers scannen automatisch duizenden sites tegelijk op bekende zwakke plekken. Wie achterloopt met updates, wordt vroeg of laat gevonden.
Geen uitzondering
Een hack opruimen zonder te weten hoe hij binnenkwam, is dweilen met de kraan open. Daarom werken we in zes vaste stappen, en je weet bij elke stap waar we staan.
Je vertelt wat je ziet, wie de hoster is en welke toegang er is. Je krijgt direct een inschatting en een prijs. Pas na je akkoord beginnen we.
We lezen logbestanden, zoeken gewijzigde en onbekende bestanden, verdachte beheerders, geplande taken en code in de database. Doel: weten hoe ze binnenkwamen. We gebruiken AI om duizenden bestanden en logregels snel door te lichten, en kijken daarna zelf.
We zetten schone versies terug van de software, plugins of het framework, verwijderen kwaadaardige code en accounts, of zetten een schone back-up terug als die er is.
Het lek gaat dicht: updates, nieuwe wachtwoorden en sleutels, overbodige plugins eruit, de juiste bestandsrechten en tweestapsverificatie voor beheerders.
We vragen een nieuwe beoordeling aan bij Google, controleren of je domein op een blacklist staat en zorgen dat spam-pagina's uit Google verdwijnen.
Je krijgt een kort verslag: wat er gebeurd is, wat we gedaan hebben en wat je voortaan anders doet. Daarna houden we de site in de gaten.
Wat we niet doen: forensisch onderzoek voor een rechtszaak of juridisch advies over een datalek. Is dat nodig, dan zeggen we dat en verwijzen we je door.
Een gehackte website opschonen kost bij ons vanaf €395 (excl. btw). Daarin zitten het onderzoek, het opschonen, het dichtzetten van het lek, de beoordeling bij Google en een kort verslag.
Je krijgt 90 dagen garantie: komt dezelfde infectie binnen 90 dagen terug, dan schonen we de site opnieuw op zonder extra kosten. Het kan meer kosten bij een grote webshop, bij meerdere sites op één hostingaccount of bij veel maatwerkcode. Dat hoor je altijd vooraf, nooit achteraf.
€39 per maand
excl. btw
€79 per maand
excl. btw
Op maat
optioneel
Liever helemaal weg bij je huidige hoster? Dan verhuizen we je site naar onze eigen, beheerde servers. Je krijgt daar een aparte prijs voor.
Een beheerpakket is geen voorwaarde voor het opschonen. Draait je site op Laravel of maatwerk-PHP? Kijk dan bij Laravel onderhoud.
Stuur ons wat je weet. We reageren meestal dezelfde werkdag met een eerste inschatting en een prijs. Pas als je akkoord bent, gaan we aan de slag.
Liever bellen? 0348 23 42 30. Krijg je voicemail, spreek dan je nummer in; we bellen terug.
Stuur geen wachtwoorden mee. Die vragen we daarna veilig op, of we krijgen tijdelijke toegang via je hoster.
Gebruik een e-mailadres buiten het gehackte domein, voor het geval de mail daar ook geraakt is.
We werken voor heel Nederland, op afstand. In de regio Woerden en Utrecht komen we ook langs.
Vul in wat je weet. We reageren meestal dezelfde werkdag. Haast? Bel 0348 23 42 30.
De duidelijkste signalen zijn: Google of je browser waarschuwt voor de site, bezoekers worden doorgestuurd naar een andere site, er staan vreemde pagina's of Japanse tekst onder je domein in Google, je hoster haalt de site offline of mail van je domein komt ineens in de spam. Ook onbekende beheerders, bestanden die je niet herkent en een site die ineens traag is, kunnen op een hack wijzen.
Soms, als je weet wat je doet. Het risico is dat je de zichtbare schade weghaalt, maar het lek en de achterdeur laat zitten. Dan is de site binnen een paar dagen weer besmet. Heb je een schone back-up van vóór de hack en weet je hoe ze binnenkwamen, dan is zelf herstellen haalbaar. Weet je dat niet, laat het dan doen.
Bij ons vanaf €395 (excl. btw). Daarin zitten het onderzoek, het opschonen, het dichtzetten van het lek, de beoordeling bij Google en een kort verslag. Je krijgt 90 dagen garantie op dezelfde infectie. Bij een grote webshop of veel maatwerkcode kan het meer zijn; dat hoor je altijd vooraf.
We reageren meestal dezelfde werkdag. Het opschonen zelf duurt bij een gewone WordPress-site vaak een dag. Bij maatwerk of een zware infectie kan het langer duren; dat hoor je bij de intake.
Staan er persoonsgegevens op de site, zoals klantgegevens, bestellingen of contactformulieren, dan kan het een datalek zijn. Een datalek moet je binnen 72 uur melden bij de Autoriteit Persoonsgegevens, tenzij het geen risico oplevert voor de mensen om wie het gaat. Wij helpen in kaart brengen wat er op de site stond; het juridische oordeel ligt bij jou of je adviseur.
Meestal niet. Een back-up van vóór de hack haalt de besmetting weg, maar niet het lek waardoor ze binnenkwamen. Zonder updates en nieuwe wachtwoorden ben je dan vaak binnen een week opnieuw gehackt. Bovendien is niet altijd duidelijk wanneer de hack begon; een back-up kan zelf al besmet zijn.
Ja. De meeste sites die we opschonen zijn door iemand anders gebouwd. We werken met WordPress, WooCommerce, Laravel en PHP-maatwerk. Joomla of Drupal kan ook; bel dan even, dan kijken we of we de juiste partij zijn.
Plugins, thema's en wachtwoorden: waar het bij WordPress misgaat.
Een gehackte maatwerkapplicatie vraagt om een developer.
De waarschuwing van Google weer weg krijgen.
Bezoekers komen op een spam- of scamsite terecht.
Japanse tekst of vreemde pagina's onder je domein.
Je site weer online, zonder dat het lek er nog in zit.
Je server verstuurt spam of je domein staat op een blacklist.
Zo voorkom je dat het opnieuw gebeurt: de tien maatregelen die het meeste opleveren.
Cookies
Noodzakelijke cookies staan altijd aan. Daarnaast willen we graag meten hoe de site gebruikt wordt en onze advertenties op de juiste mensen richten — maar alleen als je daar toestemming voor geeft. Meer hierover in onze cookieverklaring.
Inloggen, formulieren en beveiliging. Kan niet uit.