Je database staat open
Komt veel voor bij sites die met AI zijn gebouwd (vaak met Supabase of Firebase). Wie het adres vindt, downloadt zo al je klantgegevens.
Je website ziet er goed uit. Maar is hij ook veilig?
We kijken naar je website zoals een hacker dat doet. Je krijgt een korte actielijst: wat er mis is en precies hoe je het oplost. Ook als je niks van techniek weet.
Check mijn website€697 €297, eenmalig
AI Hack Check.Actielijst · jouwwebshop.nl
- ✕Je e-mailadres
Oplichters kunnen mailen alsof ze jou zijn. Zet de beveiliging van je domein aan.
- ✕Back-upbestand
Een kopie van je hele website staat open. Haal hem offline.
- !Inloggen
Geen tweestapsverificatie. Zet die aan in je account.
- ✓Google
Geen waarschuwing. Je site staat schoon.
Wat is een AI Hack Check?
We kijken als een hacker,
maar we breken niks.En jij merkt er niks van.
Een AI Hack Check is een veiligheidscheck van je website van buitenaf. Precies het stuk dat een hacker ook ziet: je e-mailinstellingen, je formulieren, bestanden die per ongeluk openstaan en verouderde software.
Eerst gaat er een slimme scanner overheen. Die loopt in korte tijd duizenden bekende fouten af, net zoals hackers dat met hun eigen tools doen. Daarna kijkt AI alles nog eens na zoals een mens dat zou doen: klopt dit echt, en wat betekent het voor jou? We proberen niets te kraken en versturen niets via je formulieren.
Tot slot leest een echte security-expert elk rapport persoonlijk na, voordat het naar jou gaat. Wat is echt gevaarlijk en wat moet je als eerste doen? Zo krijg je geen automatisch rapportje, maar helder advies.
AI vindt de zwakke plekken. Een expert beslist wat ertoe doet.
Zo werkt het.
1.
Je geeft je website door
Je webadres, je toestemming om te checken en een paar korte vragen, zoals: wie kan er allemaal inloggen? Wachtwoorden hebben we niet nodig.
2.
Wij checken je website
De scanner en AI zoeken de zwakke plekken die hackers het eerst proberen. Een expert leest alles na. Jij en je bezoekers merken er niks van.
3.
Je krijgt je actielijst
Een korte PDF. Bovenaan wat je eerst moet doen, per punt precies waar je klikt. Plus kant-en-klare teksten om in ChatGPT of Claude te plakken, of door te sturen naar je webbouwer.
Welke risico's loop je als ondernemer?
Meer dan je denkt. Dit zijn er zestien die we vaak tegenkomen, en ze zitten allemaal in de check. De meeste testen we zelf. Een paar vragen we je in een korte vragenlijst, want die kan niemand van buitenaf zien.
Testen we kijken we zelf naVragen we zit in de vragenlijst
Je formulier verstuurt gegevens onveilig
Wat klanten invullen, komt zichtbaar in de link te staan of gaat zonder slotje over het internet.
Je back-up staat online
Een complete kopie van je website, voor wie hem weet te vinden. Hackers zoeken daar gericht naar.
Je wachtwoordbestand is te downloaden
Het bestandje waar je website zijn eigen wachtwoorden in bewaart, staat gewoon open.
Geheime sleutels in je code
Sleutels van bijvoorbeeld je betaal- of mailsysteem zijn zichtbaar voor iedereen.
Geen tweestapsverificatie
Eén gelekt wachtwoord is genoeg om binnen te komen.
Je oude webbouwer kan nog inloggen
Accounts die je vergeten bent, zijn een open achterdeur.
Je beheerpagina is voor iedereen te vinden
Het eerste adres waar een hacker aanklopt.
Je inlognaam is op te vragen
Met één webadres ziet iedereen hoe de beheerder heet. Dan hoeft een hacker alleen nog het wachtwoord te raden.
Iemand mailt namens jouw domein
Phishingmails die precies van jou lijken te komen.
Klanten krijgen nepfacturen van "jou"
Ze betalen, maar het geld gaat naar een oplichter.
Je mails belanden in de spam
Omdat je domein niet goed is ingesteld, vertrouwt niemand je mail.
Verouderde plugins of software
Bekende lekken waar hackers gericht naar zoeken.
Google waarschuwt je bezoekers
"Deze site kan schadelijk zijn." Daar klikt niemand meer doorheen.
Je slotje klopt niet
Je site is (soms) nog bereikbaar zonder beveiligde verbinding, of de browser krijgt geen strenge regels mee.
Je site kan in een nepsite worden gezet
Een oplichter laadt jouw pagina onzichtbaar in die van hem, zodat bezoekers klikken op iets wat ze niet zien.
eerlijk is eerlijk
Wat we níet doen
We loggen niet in op je website, raden geen wachtwoorden, leggen je site niet plat en testen de betaalpagina van bijvoorbeeld Mollie of Stripe niet. We kijken naar alles wat iedereen van buitenaf kan zien. Daar beginnen de meeste hackers ook.
herken je er één?Check mijn website
gratis
De 10 meest voorkomende cyberaanvallen.
We checken je website op meer dan 100 veiligheidsrisico's. Deze tien komen het vaakst voor, en je kunt ze makkelijk zelf voorkomen. Download de checklist en check ze alvast zelf.
Geen spam. Je kunt je altijd afmelden.
Wat we tegenkwamen.
Drie voorbeelden uit echte checks. Gewone websites van gewone ondernemers, en toch ging het mis.
Iedereen kon mails sturen die van dit bedrijf leken te komen. De beveiliging stond er wel, maar twee keer. Daardoor deed hij helemaal niks.
Oplossing: twee regels samenvoegen tot één bij de domeinbeheerder. Tien minuten werk.
Met één webadres kon iedereen opvragen hoe de beheerder heet. Een hacker hoeft dan alleen nog het wachtwoord te raden.
Oplossing: die openbare lijst dichtzetten met een gratis instelling of plugin, en tweestapsverificatie aan.
Google Analytics en advertentiecookies gingen al aan voordat de bezoeker op "akkoord" had geklikt. Dat mag niet volgens de privacywet.
Oplossing: de volgorde in Google Tag Manager aanpassen. In de actielijst stond precies welk vinkje.
Voorbeelden zijn anoniem gemaakt.
Eén check, en je weet waar je staat.
We checken je website één keer grondig, van buitenaf, precies zoals een hacker hem ziet. Daarna weet je wat er mis is en hoe je het oplost. Zo kun jij als ondernemer gelijk weer verder.
- Geen abonnement, geen maandkosten
- Geen wachtwoorden nodig
- Uitleg in gewone taal, zonder vaktermen
Website Check
€697
€297eenmalig
- Check door scanner en AI, van buitenaf
- Persoonlijk nagekeken door een security-expert
- Actielijst: wat er mis is en precies waar je klikt
- Kant-en-klare teksten voor ChatGPT, Claude of je webbouwer
- Binnen 5 werkdagen in je mail
Twijfel je of het iets voor jouw website is? Stel gerust eerst je vraag.
AI Hack Check
Hoi, ik ben Jort.
Ik werk elke dag als security-expert in een Security Operations Center. Daar houd ik hackers tegen bij grote bedrijven, voordat ze schade kunnen aanrichten.
Ik denk niet in angst of problemen, maar in kansen om je website beter te beveiligen.
Ik zie dagelijks hoe aanvallers te werk gaan, welke zwakke plekken ze zoeken en hoe een klein lek uitgroeit tot een groot probleem. Daardoor weet ik precies waar ik moet kijken.
Die kennis heb ik in de AI Hack Check gestopt. Een scanner en AI doen het zware zoekwerk, en ik lees elk rapport zelf na voordat het naar je toe gaat. Alles staat in gewone taal, met precies de stappen die jij moet zetten.
- Dagelijks hacks voorkomen bij grote bedrijven
- Elk rapport lees ik persoonlijk na
Nieuwe checks mogelijk vanaf november
Er zijn twee soorten bedrijven: bedrijven die gehackt zijn, en bedrijven die nog niet weten dat ze gehackt zijn.
nog twijfels? gewoon vragen
Heb je nog vragen?
Ik denk rustig met je mee. Stuur me een mailtje over je website, dan krijg je binnen één werkdag persoonlijk antwoord. Geen verkooppraatje, gewoon eerlijk advies.
hallo [at] aihackcheck [punt] nl