Är din hemsida hackad utan att du vet om det? Så upptäcker du det i tid

De flesta som driver ett litet företag tänker på hemsidan som något som "bara fungerar" – den ligger där, den syns på Google, klart. Problemet är att en hackad hemsida sällan skriker om sig själv. Det kommer ingen ruta som säger "du är hackad". Oftast är det små, konstiga saker som du själv måste lägga märke till – och ju längre det pågår, desto mer skadar det förtroendet hos dina kunder och din placering i Google.

Varningstecken du faktiskt kan se själv

Du behöver inte vara tekniker för att upptäcka att något är fel. Det vanligaste tecknet är oväntade omdirigeringar – du eller en kund klickar på en länk till din hemsida och hamnar plötsligt på en helt annan sida, ofta med reklam eller innehåll som inte har något att göra med ditt företag. Ett annat tydligt tecken är att besökare eller du själv får en varning från webbläsaren om att sidan är osäker eller innehåller skadligt innehåll – det är en annan sak än varningen om att en sida saknar SSL-certifikat (den har jag skrivit om separat), men båda är tecken du aldrig ska ignorera.

Håll också koll på trafiken. Ett plötsligt och oförklarligt tapp i besökare – särskilt om det sker snabbt, inte gradvis – är ofta ett tecken på att Google har flaggat sidan eller att något blockerar normal trafik. Samma gäller om sidan laddar märkbart långsammare än vanligt, utan att du har gjort några ändringar. Skadlig kod som körs i bakgrunden äter serverresurser, och det syns på hastigheten.

Ett tecken många missar helt: konstiga sidor som dyker upp i Google-sökningar på ditt företagsnamn. Sök på ditt eget företag ibland och kolla vad som faktiskt visas – om det dyker upp sidor med titlar om läkemedel, casino eller innehåll på andra språk som du aldrig skapat, är det nästan alltid ett tecken på att någon har lagt in dolda sidor på din domän.

Varför mindre företag är extra utsatta

Det är lätt att tänka att "vem skulle vilja hacka min lilla hemsida", men det är nästan aldrig personligt. De flesta attacker mot småföretags hemsidor är helt automatiserade – program som systematiskt letar efter gamla, uppdaterade plugins, svaga lösenord eller kända säkerhetshål i publiceringsverktyg som WordPress. Målet är sällan att skada just dig, utan att använda din hemsida som en gratis plattform för att skicka skräppost, sprida skadlig kod vidare till dina besökare, eller bygga länkar till andra sidor för att lura Google. Du blir ett verktyg, inte ett mål – men konsekvenserna för din trovärdighet blir precis lika verkliga.

Vad du gör om du misstänker ett intrång

Först: ta en kopia av sidan som den ser ut nu, även om den är trasig – det kan behövas för att förstå vad som hänt. Byt sedan omedelbart lösenord till allt som har med hemsidan att göra: admin-inloggning, webbhotell, FTP och domänkonto. Gör det från en annan dator om du kan, i fall din egen är smittad. Kontrollera om ditt webbhotell eller din plattform har en inbyggd säkerhetsscanner – många erbjuder det, men få aktiverar det.

Om du inte känner dig trygg att städa upp själv, är det här ett läge där du ska ta in hjälp snabbt snarare än att vänta och se. Ju längre skadlig kod ligger kvar, desto större risk att Google hinner flagga sidan i sökresultaten – och det tar betydligt längre tid att återfå förtroendet hos Google än det tog att förlora det.

Så skyddar du dig framåt

Den enskilt viktigaste åtgärden är att hålla allt uppdaterat – plattform, tillägg och teman. De flesta intrång sker inte genom avancerad hackning, utan genom att någon helt enkelt utnyttjar en känd lucka i en gammal version som ingen har uppdaterat på länge. Använd unika, starka lösenord för admin-inloggningen, och om din plattform erbjuder tvåstegsverifiering – använd den. Se också till att du faktiskt har en fungerande backup som ligger separat från själva hemsidan, så att du kan återställa snabbt om det värsta skulle hända.

En hemsida är sällan "klar" – den behöver samma löpande omsorg som ett skyltfönster på en gata du går förbi varje dag. Du skulle märka direkt om skylten var sönder eller nersprayad. Frågan är om du skulle märka det digitala motsvarigheten lika snabbt.