Ben ik gehackt? 10 signalen die uw website of webshop geeft

Waarom een hack vaak laat wordt opgemerkt

Een inbraak op een website ziet er zelden uit als in een film. Vaak draait uw webshop gewoon door, terwijl iemand op de achtergrond gegevens meeleest, spam verstuurt of bezoekers doorsluist. De schade loopt op in de dagen dat niemand iets merkt. Juist daarom helpt het om de kleine signalen te kennen, voordat een klant of Google u erop wijst.

Eén los signaal is nog geen bewijs. Een trage site kan ook aan uw hosting liggen. Maar zodra meerdere dingen hieronder tegelijk opvallen, is de kans op een hack groot genoeg om in actie te komen.

De signalen in uw eigen beheer

1. Vreemde of dubbele bestellingen, of bestellingen met rare gegevens. Of testbetalingen die u niet herkent. Soms misbruiken criminelen uw checkout om gestolen betaalkaarten te testen.

2. Een beheerdersaccount, gebruiker of plug-in die u niet zelf heeft aangemaakt. Een nieuw account met alle rechten is een klassiek teken dat iemand binnen is.

3. Instellingen, pagina’s of bestanden die zijn veranderd zonder dat u of uw bouwer dat deed. Bijvoorbeeld een aangepaste betaalinstelling of een nieuwe pagina vol vreemde links.

De signalen die bezoekers en Google zien

4. Uw site stuurt bezoekers door naar een vreemde website, vaak alleen op de telefoon of alleen vanuit de zoekresultaten.

5. Google toont een waarschuwing als Deze site kan schadelijk zijn. Of u ziet in Search Console een melding in het rapport Beveiligingsproblemen. Google meldt dan dat de site mogelijk gehackt is.

6. Klanten mailen dat ze iets vreemds zien op uw site, of dat ze spam of nepmail uit uw naam ontvangen.

De signalen in techniek en mail

7. Uw site is opeens veel trager of ligt er geregeld uit, zonder dat u iets heeft gewijzigd.

8. Onbekende bestanden of stukjes code op de server, vaak met vreemde namen, die uw hostingpartij of bouwer opmerkt.

9. Een plotselinge piek in bezoekers of serverlast, bijvoorbeeld doordat uw site wordt misbruikt om spam of aanvallen te versturen.

10. Uw zakelijke mail belandt opeens massaal in de spam. Of u krijgt veel foutmeldingen van mail die u nooit heeft verstuurd. Dat kan betekenen dat iemand uw domein misbruikt (zie ons artikel over SPF, DKIM en DMARC).

Wat betekent een hack voor uw klantgegevens?

Zijn er persoonsgegevens van klanten gezien of buitgemaakt, dan is een gehackte webshop bijna altijd een datalek. Is er risico voor de mensen van wie de gegevens zijn? Dan meldt u dat binnen 72 uur bij de Autoriteit Persoonsgegevens (artikel 33 AVG). Wacht niet tot uw onderzoek klaar is; u mag een eerste melding later aanvullen. In ons artikel over datalekken leest u precies hoe dat werkt.

De eerste 30 minuten

Zet de site of het getroffen onderdeel offline, of op onderhoudsmodus, zodat de schade stopt. Verander de wachtwoorden van uw beheeraccounts, uw hosting en uw mail, en zet tweestapsverificatie aan. Verwijder niets en herstel nog geen back-up. Logbestanden en sporen laten zien wat er is gebeurd en of u een datalek moet melden.

Schrijf op wat u ziet en wanneer, en bewaar de logbestanden. Bel uw hostingpartij en uw webbouwer. Deze stappen staan ook op onze gratis noodkaart De eerste 30 minuten. Eén A4 om op te hangen, met de belangrijkste nummers erbij.

Wanneer u een professional belt

Twijfelt u of weet u niet waar u moet beginnen, wacht dan niet. Hoe langer een inbreker binnen is, hoe meer schade. Bij een vermoeden van een hack is snel handelen belangrijker dan eerst alles zelf uitzoeken.

Met Spoedhulp na een hack (€ 950 vast excl. btw) belt u en pakken wij het op. Dag en nacht, ook in het weekend. Wij stellen vast wat er is gebeurd en hoe ver het reikt. We beperken direct de schade. U krijgt een kort rapport voor uw verzekeraar of de Autoriteit Persoonsgegevens. Wij beloven niet vooraf hoe lang het herstel duurt; dat hangt af van wat we aantreffen.