Website gehackt? Dit moet je direct doen

Hoe herken je een gehackte website?

Niet iedere hack is direct zichtbaar op de homepage. Soms werkt de website normaal terwijl er op de achtergrond kwaadaardige bestanden, onbekende gebruikersaccounts, redirects of spamcontent aanwezig zijn.

Signalen zijn bijvoorbeeld onverwachte redirects, vreemde pagina's in Google, browserwaarschuwingen, onbekende bestanden, verdachte adminaccounts of plotselinge serverbelasting.

1. Neem het probleem serieus

Ga niet zomaar alle bestanden verwijderen. Een ongerichte cleanup kan bewijs en belangrijke onderdelen van de website verwijderen, terwijl de oorspronkelijke kwetsbaarheid blijft bestaan.

2. Controleer wat er is veranderd

Bij een technische analyse wordt gekeken naar bestanden, database, gebruikersaccounts, plugins, thema's, cronjobs, redirects en relevante serverlogs. Het doel is niet alleen de zichtbare malware te verwijderen, maar te begrijpen hoe de besmetting heeft kunnen ontstaan.

3. Laat de website opschonen

Een professionele malware cleanup bestaat uit het opsporen van verdachte code en bestanden, het controleren van gewijzigde onderdelen en het herstellen van legitieme bestanden waar nodig.

4. Denk ook aan herinfectie

Alleen malware verwijderen is niet altijd voldoende. Verouderde software, gestolen wachtwoorden of kwetsbare plugins kunnen ervoor zorgen dat een website opnieuw wordt geïnfecteerd.

Wat als Google je website als onveilig markeert?

Een gehackte website kan ook gevolgen hebben voor de zichtbaarheid in Google. Google adviseert bij gehackte sites eerst het beveiligingsprobleem op te lossen en daarna de situatie opnieuw te laten beoordelen. Meer informatie over gehackte sites bij Google Search Central.