Hulp bij een gehackte website

Google meldt "Deze site is mogelijk gehackt"? Zo krijg je de melding weg.

De melding verdwijnt pas als je site echt schoon is en je Google om een nieuwe beoordeling vraagt. Dat gaat via Search Console. Eerst opschonen, dan aanvragen, in die volgorde.

We reageren meestal dezelfde werkdag. Opschonen vanaf €395 (excl. btw), met 90 dagen garantie.

Eerste hulp: dit doe je nu

  1. 1

    Wijzig je wachtwoorden

    Van het beheer van je site, je hostingaccount, (S)FTP, de database en de mailboxen op het domein. Doe het vanaf een computer waarvan je zeker weet dat die schoon is.

  2. 2

    Maak een kopie van hoe het nu is

    Bestanden én database, ook al zijn ze besmet. Zonder kopie is later niet meer te achterhalen hoe de aanvaller binnenkwam.

  3. 3

    Wis niet zelf alles

    Een oude back-up terugzetten of verdachte bestanden weggooien lijkt snel, maar het lek blijft open en het spoor verdwijnt. Vaak zijn ze binnen een week terug.

  4. 4

    Licht je hoster in

    Die kan logbestanden veiligstellen en ziet soms al wat er gebeurt. Vraag of de logs van de afgelopen weken bewaard blijven.

  5. 5

    Denk aan persoonsgegevens

    Staan er klant- of bestelgegevens op de site? Dan kan het een datalek zijn. Een melding bij de Autoriteit Persoonsgegevens moet binnen 72 uur.

Wat je ziet

Drie soorten waarschuwingen

Waar Wat je ziet Wat het meestal betekent
Zoekresultaten "Deze site is mogelijk gehackt" onder je resultaat Er staan spam-pagina's of verborgen links op je site
Browser (Chrome, Firefox, Safari) Een rood scherm met een waarschuwing voor misleidende of gevaarlijke inhoud Je site verspreidt malware of stuurt door naar phishing
Search Console Een melding onder Beveiligingsproblemen De details: welk probleem en vaak een paar voorbeeld-URL's

Je ziet zelf vaak niets vreemds als je de site bezoekt. Veel hacks tonen hun inhoud alleen aan Google of aan bezoekers die via Google komen. Daarom zegt "bij mij ziet hij er normaal uit" weinig.

De volgorde

Van melding naar schone site

  1. 1

    Search Console openen of koppelen

    Onder Beveiligingsproblemen staat welk probleem Google vond, met voorbeeld-URL's. Heb je nog geen Search Console, dan koppelen we die eerst.

  2. 2

    Opschonen en het lek dichten

    Alle besmetting eruit, ook wat Google nog niet gevonden heeft, en de oorzaak opgelost. Anders is de melding na een paar dagen terug.

  3. 3

    Spam-URL's laten verdwijnen

    Pagina's die de aanvaller aanmaakte, geven we de status "410 verdwenen", zodat Google ze sneller uit de index haalt.

  4. 4

    Beoordeling aanvragen

    In Search Console vragen we een beoordeling aan, met een korte uitleg van wat er gevonden en opgelost is.

  5. 5

    Wachten op Google

    Volgens Google duurt de beoordeling bij malware een paar dagen, bij phishing ongeveer een dag en bij hack-spam soms enkele weken. Daarna verdwijnen de waarschuwingen binnen 72 uur.

Bron voor de doorlooptijden: Google, Request a review. Staan er Japanse teksten of vreemde pagina's onder je domein, lees dan ook spam-pagina's in Google.

Onze aanpak

Zo maken we je site weer schoon

Een hack opruimen zonder te weten hoe hij binnenkwam, is dweilen met de kraan open. Daarom werken we in zes vaste stappen, en je weet bij elke stap waar we staan.

01

Intake

Je vertelt wat je ziet, wie de hoster is en welke toegang er is. Je krijgt direct een inschatting en een prijs. Pas na je akkoord beginnen we.

02

Onderzoek

We lezen logbestanden, zoeken gewijzigde en onbekende bestanden, verdachte beheerders, geplande taken en code in de database. Doel: weten hoe ze binnenkwamen. We gebruiken AI om duizenden bestanden en logregels snel door te lichten, en kijken daarna zelf.

03

Opschonen

We zetten schone versies terug van de software, plugins of het framework, verwijderen kwaadaardige code en accounts, of zetten een schone back-up terug als die er is.

04

Dichtzetten

Het lek gaat dicht: updates, nieuwe wachtwoorden en sleutels, overbodige plugins eruit, de juiste bestandsrechten en tweestapsverificatie voor beheerders.

05

Opruimen buiten je site

We vragen een nieuwe beoordeling aan bij Google, controleren of je domein op een blacklist staat en zorgen dat spam-pagina's uit Google verdwijnen.

06

Verslag en nazorg

Je krijgt een kort verslag: wat er gebeurd is, wat we gedaan hebben en wat je voortaan anders doet. Daarna houden we de site in de gaten.

Wat we niet doen: forensisch onderzoek voor een rechtszaak of juridisch advies over een datalek. Is dat nodig, dan zeggen we dat en verwijzen we je door.

Kosten

Wat kost het opschonen van een gehackte website?

Een gehackte website opschonen kost bij ons vanaf €395 (excl. btw). Daarin zitten het onderzoek, het opschonen, het dichtzetten van het lek, de beoordeling bij Google en een kort verslag.

Je krijgt 90 dagen garantie: komt dezelfde infectie binnen 90 dagen terug, dan schonen we de site opnieuw op zonder extra kosten. Het kan meer kosten bij een grote webshop, bij meerdere sites op één hostingaccount of bij veel maatwerkcode. Dat hoor je altijd vooraf, nooit achteraf.

Daarna: zorgen dat het niet opnieuw gebeurt

Basis

€39 per maand

excl. btw

  • Updates van software, plugins en thema's
  • Dagelijkse back-ups op een aparte locatie
  • Bewaking van de bereikbaarheid
Aanrader

Zorgeloos

€79 per maand

excl. btw

  • Alles uit Basis
  • Bewaking op foutmeldingen, zodat we problemen eerder zien
  • Elke maand een kort rapport
  • 1 uur werk per maand, bijvoorbeeld voor herstel na een update

Hosting

Op maat

optioneel

Liever helemaal weg bij je huidige hoster? Dan verhuizen we je site naar onze eigen, beheerde servers. Je krijgt daar een aparte prijs voor.

Een beheerpakket is geen voorwaarde voor het opschonen. Draait je site op Laravel of maatwerk-PHP? Kijk dan bij Laravel onderhoud.

Hulp aanvragen

Laat ons meekijken

Stuur ons wat je weet. We reageren meestal dezelfde werkdag met een eerste inschatting en een prijs. Pas als je akkoord bent, gaan we aan de slag.

  • Liever bellen? 0348 23 42 30. Krijg je voicemail, spreek dan je nummer in; we bellen terug.

  • Stuur geen wachtwoorden mee. Die vragen we daarna veilig op, of we krijgen tijdelijke toegang via je hoster.

  • Gebruik een e-mailadres buiten het gehackte domein, voor het geval de mail daar ook geraakt is.

  • We werken voor heel Nederland, op afstand. In de regio Woerden en Utrecht komen we ook langs.

Hulp aanvragen

Vul in wat je weet. We reageren meestal dezelfde werkdag. Haast? Bel 0348 23 42 30.

Gebruik bij voorkeur een adres buiten het gehackte domein.

Stuur nooit wachtwoorden via dit formulier. Die vragen we later veilig op.

Veelgestelde vragen

Vragen over de waarschuwing van Google

Wat betekent "Deze site is mogelijk gehackt" in Google?

Google heeft op je site inhoud gevonden die er door een aanvaller op is gezet, meestal spam-pagina's of verborgen links. Google zet de melding onder je zoekresultaat om zoekers te waarschuwen. Je site wordt daardoor minder vaak aangeklikt en kan lager in de zoekresultaten komen.

Hoe lang duurt het voordat de waarschuwing van Google weg is?

Nadat je site schoon is, vraag je in Search Console een beoordeling aan. Volgens Google duurt die bij malware een paar dagen, bij phishing ongeveer een dag en bij spam die door een hack is geplaatst soms enkele weken. Is de site schoon bevonden, dan verdwijnen de waarschuwingen in browsers en zoekresultaten binnen 72 uur.

Ik heb geen Search Console. Kan ik de melding dan wel weghalen?

Search Console is gratis en je kunt het achteraf koppelen. Je bewijst dan dat je eigenaar bent van het domein, bijvoorbeeld met een DNS-record. Daarna zie je de melding onder Beveiligingsproblemen en kun je de beoordeling aanvragen. Wij regelen dat als het moet.

Kan ik de beoordeling aanvragen voordat de site schoon is?

Dat kan, maar doe het niet. Vindt Google nog besmetting, dan wordt de aanvraag afgewezen. Bij herhaalde afwijzingen kan het langer duren voordat je opnieuw een beoordeling kunt aanvragen.

Wat kost het om de melding weg te krijgen?

Het opschonen kost bij ons vanaf €395 (excl. btw), en de beoordeling bij Google zit daarbij in. Je krijgt 90 dagen garantie op dezelfde infectie.

Meer hulp bij een gehackte website