De meeste gehackte websites zien er gewoon normaal uit. Hackers hebben er namelijk geen belang bij dat je het merkt: ze gebruiken je site stilletjes om spam te versturen, bezoekers door te sturen of rekenkracht te stelen. Daarom is het goed om de signalen te kennen.

Zo herken je een hack

• Je site is opeens merkbaar trager, zonder dat je iets veranderd hebt.

• Google toont een waarschuwing ("deze site is mogelijk gehackt") of je verdwijnt plots uit de zoekresultaten.

• Bezoekers melden pop-ups of worden doorgestuurd naar vreemde sites, soms alleen op mobiel, zodat jij het zelf niet ziet.

• Er staan gebruikers, pagina's of plugins in je dashboard die jij niet hebt aangemaakt.

• Je e-mails belanden opeens massaal in spamboxen.

Wat doe je dan?

1. Blijf kalm en verander direct al je wachtwoorden: WordPress, hosting én e-mail.

2. Zet een recente back-up klaar. Dit is het moment waarop dagelijkse back-ups goud waard zijn: je wilt terug kunnen naar een schone versie van vóór de hack.

3. Laat de site scannen en schoonmaken. Alleen een back-up terugzetten is niet genoeg: als het lek (vaak een verouderde plugin) blijft bestaan, staat de hacker volgende week weer binnen.

4. Update daarna álles en verwijder plugins die je niet gebruikt.

Voorkomen is goedkoper

Vrijwel elke WordPress-hack komt binnen via verouderde software of zwakke wachtwoorden. Structureel updaten, een firewall en dagelijkse back-ups vangen het overgrote deel af. Precies daarom zit dat allemaal standaard in onze hosting- en onderhoudspakketten. Zo hoef jij dit artikel nooit in paniek terug te lezen.