Hulp bij een gehackte website

Spam-pagina's in Google onder jouw domein

Zie je Japanse tekst, reclame voor merkkleding of pagina's die je nooit gemaakt hebt? Dan heeft een aanvaller je site gebruikt om spam in Google te krijgen. Je site is gehackt, ook als hij er voor jou normaal uitziet.

We reageren meestal dezelfde werkdag. Opschonen vanaf €395 (excl. btw), met 90 dagen garantie.

Eerste hulp: dit doe je nu

  1. 1

    Wijzig je wachtwoorden

    Van het beheer van je site, je hostingaccount, (S)FTP, de database en de mailboxen op het domein. Doe het vanaf een computer waarvan je zeker weet dat die schoon is.

  2. 2

    Maak een kopie van hoe het nu is

    Bestanden én database, ook al zijn ze besmet. Zonder kopie is later niet meer te achterhalen hoe de aanvaller binnenkwam.

  3. 3

    Wis niet zelf alles

    Een oude back-up terugzetten of verdachte bestanden weggooien lijkt snel, maar het lek blijft open en het spoor verdwijnt. Vaak zijn ze binnen een week terug.

  4. 4

    Licht je hoster in

    Die kan logbestanden veiligstellen en ziet soms al wat er gebeurt. Vraag of de logs van de afgelopen weken bewaard blijven.

  5. 5

    Denk aan persoonsgegevens

    Staan er klant- of bestelgegevens op de site? Dan kan het een datalek zijn. Een melding bij de Autoriteit Persoonsgegevens moet binnen 72 uur.

Hoe het werkt

Waarom ze jouw domein gebruiken

Een bestaand domein met een paar jaar geschiedenis staat in Google beter dan een nieuw domein. Spammers maken daarom pagina's aan onder jouw adres in plaats van onder het hunne. Het doel is niet jouw bezoekers, maar de zoekmachine.

Die pagina's zijn vaak alleen zichtbaar voor Google. Bezoek jij dezelfde URL, dan krijg je een foutpagina of je eigen homepage. Zo blijft de hack weken of maanden onopgemerkt.

Zo controleer je het zelf

Opruimen

Uit je site én uit Google

Bij SEO-spam is opruimen dubbel werk: de code die de pagina's maakt moet weg, en de pagina's moeten uit de zoekresultaten.

De bron verwijderen

De code die de spam-pagina's genereert, vaak verstopt in een plugin, een thema-bestand, de .htaccess of de database.

Spam-URL's laten verdwijnen

De nepadressen krijgen de status "410 verdwenen", zodat Google ze uit de index haalt in plaats van ze te blijven proberen.

Sitemap opschonen

Aanvallers zetten soms een eigen sitemap neer. We zorgen dat Google alleen jouw echte pagina's krijgt aangeboden.

Beoordeling en controle

Staat er een melding in Search Console, dan vragen we een beoordeling aan. Daarna volgen we het aantal geïndexeerde pagina's tot de spam weg is.

Staat er al een waarschuwing onder je zoekresultaat? Lees dan ook "Deze site is mogelijk gehackt".

Onze aanpak

Zo maken we je site weer schoon

Een hack opruimen zonder te weten hoe hij binnenkwam, is dweilen met de kraan open. Daarom werken we in zes vaste stappen, en je weet bij elke stap waar we staan.

01

Intake

Je vertelt wat je ziet, wie de hoster is en welke toegang er is. Je krijgt direct een inschatting en een prijs. Pas na je akkoord beginnen we.

02

Onderzoek

We lezen logbestanden, zoeken gewijzigde en onbekende bestanden, verdachte beheerders, geplande taken en code in de database. Doel: weten hoe ze binnenkwamen. We gebruiken AI om duizenden bestanden en logregels snel door te lichten, en kijken daarna zelf.

03

Opschonen

We zetten schone versies terug van de software, plugins of het framework, verwijderen kwaadaardige code en accounts, of zetten een schone back-up terug als die er is.

04

Dichtzetten

Het lek gaat dicht: updates, nieuwe wachtwoorden en sleutels, overbodige plugins eruit, de juiste bestandsrechten en tweestapsverificatie voor beheerders.

05

Opruimen buiten je site

We vragen een nieuwe beoordeling aan bij Google, controleren of je domein op een blacklist staat en zorgen dat spam-pagina's uit Google verdwijnen.

06

Verslag en nazorg

Je krijgt een kort verslag: wat er gebeurd is, wat we gedaan hebben en wat je voortaan anders doet. Daarna houden we de site in de gaten.

Wat we niet doen: forensisch onderzoek voor een rechtszaak of juridisch advies over een datalek. Is dat nodig, dan zeggen we dat en verwijzen we je door.

Kosten

Wat kost het opschonen van een gehackte website?

Een gehackte website opschonen kost bij ons vanaf €395 (excl. btw). Daarin zitten het onderzoek, het opschonen, het dichtzetten van het lek, de beoordeling bij Google en een kort verslag.

Je krijgt 90 dagen garantie: komt dezelfde infectie binnen 90 dagen terug, dan schonen we de site opnieuw op zonder extra kosten. Het kan meer kosten bij een grote webshop, bij meerdere sites op één hostingaccount of bij veel maatwerkcode. Dat hoor je altijd vooraf, nooit achteraf.

Daarna: zorgen dat het niet opnieuw gebeurt

Basis

€39 per maand

excl. btw

  • Updates van software, plugins en thema's
  • Dagelijkse back-ups op een aparte locatie
  • Bewaking van de bereikbaarheid
Aanrader

Zorgeloos

€79 per maand

excl. btw

  • Alles uit Basis
  • Bewaking op foutmeldingen, zodat we problemen eerder zien
  • Elke maand een kort rapport
  • 1 uur werk per maand, bijvoorbeeld voor herstel na een update

Hosting

Op maat

optioneel

Liever helemaal weg bij je huidige hoster? Dan verhuizen we je site naar onze eigen, beheerde servers. Je krijgt daar een aparte prijs voor.

Een beheerpakket is geen voorwaarde voor het opschonen. Draait je site op Laravel of maatwerk-PHP? Kijk dan bij Laravel onderhoud.

Hulp aanvragen

Laat ons meekijken

Stuur ons wat je weet. We reageren meestal dezelfde werkdag met een eerste inschatting en een prijs. Pas als je akkoord bent, gaan we aan de slag.

  • Liever bellen? 0348 23 42 30. Krijg je voicemail, spreek dan je nummer in; we bellen terug.

  • Stuur geen wachtwoorden mee. Die vragen we daarna veilig op, of we krijgen tijdelijke toegang via je hoster.

  • Gebruik een e-mailadres buiten het gehackte domein, voor het geval de mail daar ook geraakt is.

  • We werken voor heel Nederland, op afstand. In de regio Woerden en Utrecht komen we ook langs.

Hulp aanvragen

Vul in wat je weet. We reageren meestal dezelfde werkdag. Haast? Bel 0348 23 42 30.

Gebruik bij voorkeur een adres buiten het gehackte domein.

Stuur nooit wachtwoorden via dit formulier. Die vragen we later veilig op.

Veelgestelde vragen

Vragen over spam-pagina's in Google

Wat is de Japanse keyword-hack?

Een veelvoorkomende hack waarbij een aanvaller duizenden pagina's met Japanse tekst onder je domein aanmaakt, meestal met reclame voor namaakmerken. Die pagina's liften mee op de betrouwbaarheid van jouw domein in Google. Bezoekers van je gewone pagina's merken er vaak niets van.

Hoe zie ik hoeveel spam-pagina's er in Google staan?

Zoek in Google op site:jouwdomein.nl, eventueel met een woord erachter dat in de spam voorkomt. Je ziet dan welke pagina's Google van je domein kent. In Search Console zie je onder Pagina's ook of het aantal geïndexeerde pagina's ineens is gestegen.

Hoe lang duurt het voordat de spam uit Google is?

Nadat de site schoon is, geven we de spam-pagina's de status "410 verdwenen". Google haalt ze dan bij het volgende bezoek uit de index. Bij duizenden pagina's kan dat weken duren. Met het verwijderhulpmiddel in Search Console verberg je de ergste URL's tijdelijk sneller.

Is mijn positie in Google voorgoed beschadigd?

Meestal niet. Als de spam weg is en Google de pagina's uit de index heeft gehaald, herstellen je posities zich doorgaans. Hoe langer de spam blijft staan, hoe langer dat herstel kan duren.

Wat kost het om SEO-spam op te ruimen?

Opschonen kost bij ons vanaf €395 (excl. btw), inclusief het afhandelen van de spam-URL's en de beoordeling bij Google. Je krijgt 90 dagen garantie op dezelfde infectie.

Meer hulp bij een gehackte website