Casino-pagina’s op mijn website: hoe controleer ik dit?
Onbekende gokpagina’s op je bedrijfsdomein? Controleer waar de inhoud staat, of je die zelf publiceerde en welke toegang is misbruikt.
Door Elev8Studio
Een casino-artikel op de website van een installatiebedrijf past meestal niet bij het aanbod. Toch is één gokterm onvoldoende om een hack vast te stellen. Een nieuwsbericht, reactie onder een blog of een oud gastartikel kan hetzelfde woord bevatten. Onderzoek daarom de combinatie van inhoud, paginaadres en herkomst.
Staat de inhoud echt op je domein?
Noteer het volledige adres dat je aantreft. Maak onderscheid tussen een pagina op je eigen domein, een link vanaf je site en een zoekresultaat dat nog oude tekst toont. Een vreemde domeinnaam die op je bedrijfsnaam lijkt, is weer een ander probleem. Deze verschillen bepalen waar je beheerder moet zoeken.
Vraag wie toegang heeft tot publiceren. Bekijk met de beheerder of het om een bewuste publicatie, spam in een reactie of een onbekende wijziging gaat. Een bericht in een openbare reactieruimte bewijst niet dat een aanvaller beheerderstoegang heeft. Een onbekende administrator en aangepaste bestanden zijn andere, zwaardere signalen.
Waarom juist gokcontent?
Ongewenste inhoud kan gebruikmaken van een bestaand domein om bezoekers of zoekmachines naar andere aanbieders te leiden. Google beschrijft het toevoegen van niet-geautoriseerde teksten, links en pagina’s als vormen van gehackte inhoud. De aanwezigheid daarvan zegt nog niet via welk account, bestand of onderdeel de wijziging plaatsvond.
Wat je je beheerder kunt vragen
- Is de pagina nog actief, en welke inhoud wordt werkelijk teruggegeven?
- Bestaat de inhoud in het CMS, in reacties of als afzonderlijk bestand?
- Welke gebruikers of processen konden deze wijziging uitvoeren?
- Zijn er vergelijkbare pagina’s, links of wijzigingen elders op de site?
- Is het toegangspunt verholpen en is controle op terugkeer ingericht?
Alleen het zichtbare artikel verwijderen kan onvoldoende zijn als het onderliggende probleem blijft bestaan. Andersom heeft een volledige herbouw geen automatische meerwaarde als het om af te schermen reactiespam gaat. Laat een herstelvoorstel aansluiten op de vastgestelde oorzaak en omvang.
Hoe zit het met illegaal gokken?
De Kansspelautoriteit richt zich ook op partijen die illegaal aanbod promoten of mogelijk maken. Daaruit volgt niet dat een ondernemer met een misbruikte website automatisch een gokexploitant is of een boete krijgt. Juridische beoordeling vraagt feiten over de activiteit en je rol. Bewaar bewijs van het misbruik en je opvolging. Bij een concrete melding van een toezichthouder is gericht juridisch advies verstandig.
Bronnen en verdere uitleg
De bronnen geven achtergrond bij de genoemde functies en gegevens. De keuzehulpen en voorbeelden zijn bedoeld om je eigen situatie te beoordelen.
Veelgestelde vragen
Bewijst een casinolink dat mijn hele site gehackt is?
Nee. De combinatie van context, onbekende wijzigingen en toegang moet worden onderzocht. Ook reactiespam of een bewuste publicatie kan de bron zijn.
Moet ik alle oude pagina’s verwijderen?
Nee. Laat ongewenste inhoud gericht identificeren. Legitieme pagina’s verwijderen kan klanten en bestaande vindbaarheid raken.