Du dricker morgonkaffet när en kund ringer: "Jag gick in på er hemsida och något konstigt dök upp. Jag skickades vidare till en annan sida." Du tittar efter, och mycket riktigt: det finns sidor du aldrig sett, reklam på ett främmande språk eller en helt annan startsida. Det känns som ett slag i magen.
Låt mig säga det först: det är inte ditt fel, och det drabbar betydligt fler än man tror. I en butik med svagt lås sker inbrott, och det säger ingenting om butiksägaren. Den som tänker "hemsida hackad" behöver först lugn och en fast ordning. I den här texten går jag igenom vad du gör de första 24 timmarna, vad du lämnar till en expert och vad du bör se upp med för att det inte ska hända igen.
Har din sida verkligen blivit attackerad? Tecknen
Inte varje konstig sida är en attack. Var misstänksam om flera av dessa stämmer:
- Det finns undersidor, inlägg eller länkar på din sida som du inte har skrivit.
- Besökare skickas vidare till en annan sida, särskilt de som sitter i mobilen.
- Din webbläsare eller Google visar en varning som "den här webbplatsen kan vara skadlig".
- Din startsida har bytts ut mot något annat, ibland med text på ett främmande språk.
- Sidan blev plötsligt mycket långsam, eller ditt webbhotell (företaget där du hyr utrymmet för din hemsida) nämner ovanlig aktivitet.
- Ditt lösenord till administrationen fungerar inte längre fast du inte har ändrat det.
- När du söker på företagsnamnet visas främmande, oväntade ord i beskrivningen.
Även om du är osäker gör stegen nedan ingen skada. Ett falsklarm är bättre än en missad attack.
Första timmen: håll dig lugn och samla bevis
Många vill radera allt direkt. Vänta, för experten behöver spåren för att förstå vad som hänt.
- Ta skärmdumpar. Spara de konstiga sidorna, varningarna och omdirigeringarna med datum.
- Peta inte i sidan själv. Att radera filer eller ändra inställningar du inte förstår kan göra saken värre.
- Berätta för den som byggt eller sköter sidan. Går personen inte att nå, hör av dig till ditt webbhotell.
- Kontrollera även din egen dator. Ibland sitter problemet inte i sidan utan i den enhet där lösenordet stals. En virusskanning är klokt.
Byt lösenorden
Angripare kommer ofta in med ett svagt eller redan läckt lösenord. Byt därför:
- lösenordet till sidans administration och för alla som har konto där,
- kontot hos ditt webbhotell och hos företaget där du registrerade domännamnet,
- alla e-postkonton som hör ihop med sidan.
Nya lösenord ska vara långa, olika för varje tjänst och inte likna de gamla. En lösenordshanterare är mycket säkrare än att försöka komma ihåg allt. Se till att datorn du byter lösenord på är ren, annars stjäls de nya också.
Ring ditt webbhotell
Företaget som hyser din sida är din viktigaste partner här. Fråga:
- Har ni hittat något skadligt på min sida?
- När verkar attacken ha börjat?
- Finns det en ren säkerhetskopia, och från vilket datum?
- Ska sidan tas ner tillfälligt eller läggas bakom en underhållssida?
En kort underhållssida hindrar besökare från att stöta på skadligt innehåll. Ett enkelt "vi gör underhåll" är mycket bättre än att skicka kunder till en smittad sida.
Vad betyder det att återställa från säkerhetskopia?
En säkerhetskopia är en frisk ögonblicksbild av din sida från en viss dag. Finns det en ren kopia från före attacken kan sidan rullas tillbaka till den dagen. Men det finns två fällor:
- Kopian kan också vara smittad. Om angriparen suttit inne i veckor är de senaste kopiorna smutsiga. Experten avgör vilket datum som är rent.
- Står dörren öppen händer det igen. En återställning stänger inte vägen angriparen kom in genom. Utan uppdateringar och nya lösenord kan sidan smittas på nytt inom några dagar.
Det här steget ska någon med teknisk kunskap ta hand om. Du behöver bara fråga: finns det en ren kopia, från vilket datum, och vem stänger luckan efter återställningen?
Googles varning och information till dina kunder
Under en attack kan Google ha markerat din sida som skadlig. När sidan är rengjord tas varningen bort genom att man ber Google granska den igen. Det bör en expert göra, och tiden avgörs av Google, så jag kan inte lova ett antal dagar. Utgå under tiden från att de som ser varningen inte går in på din sida, och håll kontakten med kunderna i andra kanaler.
Vad du säger till kunderna spelar också roll. Håll det enkelt och ärligt:
- Vi har haft ett tekniskt problem på vår hemsida och arbetar på att lösa det.
- Under tiden når du oss via telefon eller våra sociala medier.
- Klicka inte på länkar från konstiga sidor på vår hemsida.
Om din sida lagrar kunduppgifter, formulär eller bokningsuppgifter är frågan om personuppgifter har läckt en helt egen sak. Dina skyldigheter i det fallet bör du reda ut med en jurist eller Integritetsskyddsmyndigheten; jag kan inte ge något bindande besked här.
Så undviker du att det händer igen
Har det hänt en gång händer det igen så länge luckan är öppen. Gå igenom detta med din expert:
| Åtgärd | Varför den är viktig |
|---|---|
| Regelbundna uppdateringar | Stänger kända svagheter i gammal programvara |
| Starka, olika lösenord | Gör det svårare att gissa sig in |
| Regelbundna kopior på en annan plats | Ger en ren punkt att gå tillbaka till |
| Ta bort oanvända tillägg | Färre dörrar att ta sig in genom |
| Färre administratörer | Färre konton som kan stjälas |
| Säkerhetsskanning | Problem upptäcks innan de växer |
Ingen åtgärd ger fullständig säkerhet. Målet är att du inte ska vara ett lätt mål.
Vanliga frågor
Kan jag rengöra sidan själv?
På en liten sida är det frestande, men det är väldigt lätt att lämna rester kvar. Gömmer sig skadlig kod i ett hörn smittas sidan igen. Jag rekommenderar att du tar hjälp av en expert.
Skadar ett hack min placering på Google?
Det kan det göra. Skadligt innehåll eller en varning kan minska din synlighet. Efter rengöring och ny granskning är återhämtning möjlig, men hur lång tid det tar och vad resultatet blir kan jag inte säga i förväg.
Ska jag försöka hitta angriparen och anmäla?
Spara bevisen. Om du tar juridiska steg bestämmer du tillsammans med en jurist; det vore inte rätt av mig att ge ett generellt besked.
Hur ofta ska säkerhetskopior tas?
Det beror på hur ofta din sida ändras. En sida som ändras ofta behöver täta kopior. De bör lagras utanför själva sidan, på en annan plats.
Avslutning
En attack ger en dålig morgon, men går du steg för steg reder du dig: samla bevis, byt lösenord, prata med webbhotellet, fråga efter en ren kopia och var ärlig mot kunderna. Lämna den tekniska rengöringen till en expert. Är grunden under din sida gammal och du får ständigt problem kan det vara klokare att bygga om på säker grund än att fortsätta lappa. Vill du att vi tittar på det tillsammans når du mig via sidan ny hemsida.