Hoe weet ik of mijn website gehackt is?

Let op doorverwijzingen naar onbekende sites, een beveiligingsmelding van Google, spampagina’s bij een zoekopdracht op site:uwdomein.nl en beheerders of bestanden die u niet aanmaakte. Eén teken is al reden genoeg om het serieus te nemen. Een gratis diagnose geeft zekerheid.

Kunt u mijn gehackte website opschonen zonder gegevens te verliezen?

In de meeste gevallen wel. We maken eerst een back-up en schonen dan de bestaande bestanden en database op, zodat inhoud, bestellingen en gebruikers blijven. Gegevens die al verloren waren voordat we begonnen en nooit zijn geback-upt, kunnen we niet terughalen.

Moet ik niet gewoon een oude back-up terugzetten?

Niet op zichzelf. Staat de ingang nog open, dan is de site opnieuw besmet. Een schone back-up is een goed beginpunt, maar alleen samen met het vinden van de oorzaak, alles bijwerken en alle wachtwoorden wijzigen.

Hoe lang duurt het voordat Google de melding “Deze site kan gehackt zijn” weghaalt?

Is de site schoon, dan dient u via Google Search Console een herbeoordeling in. Google beslist, en dat kan enkele dagen tot een paar weken duren. Wij vragen die voor u aan of leggen precies uit hoe, maar Google versnellen kunnen we niet.

Waarom werd mijn kleine website gehackt?

Aanvallen zijn geautomatiseerd en richten zich op elke site met een bekende zwakte, hoe klein ook. Een verouderde plugin, een hergebruikt wachtwoord of een illegaal thema is genoeg, en aanvallers willen vaak uw server of uw zoekverkeer, niet uw gegevens.

Is mijn gehackte site gevaarlijk voor bezoekers?

Dat kan. Ingevoegde code kan bezoekers doorsturen of proberen malware op hun apparaat te zetten. Gebeurt dat, zet de site dan in onderhoudsmodus of vraag uw host hem op te schorten tot hij schoon is.

Kunt u garanderen dat mijn site niet opnieuw wordt gehackt?

Nee, dat kan geen eerlijke partij. Wij verwijderen de besmetting, dichten de ingang die we vinden, werken alles bij en versterken de site, zodat herhaling veel minder waarschijnlijk is. Veilig blijven hangt daarna af van updates, sterke wachtwoorden en goede back-ups.

Website gehackt

Is uw website gehackt? Wat u nu moet doen

Het korte antwoord

Bezoekers die naar spam gaan, een Google-waarschuwing, beheerders die u niet kent? Behandel de site als besmet, maar blijf kalm: de volgorde van uw eerste stappen telt zwaarder dan de snelheid. Die staan hieronder.

Laat het oplossen

Back-up vóór elke wijziging
Vaste prijs vooraf
Op afstand, overal ter wereld
Gratis diagnose

Malware verwijderen is maar de helft van het werk. De aanvaller kwam binnen via iets concreets, zoals een verouderde plugin, een gestolen wachtwoord of een achterdeurbestand, en zolang die deur openstaat komt de besmetting terug. Daarom zoeken wij eerst de ingang en schonen we daarna op. Een oude back-up terugzetten helpt op zichzelf zelden.

Herkenbaar?

Tekenen van een gehackte website

Bezoekers worden doorgestuurd naar spam-, casino- of apotheeksites, soms alleen als ze via Google komen of op een telefoon
Google of uw browser meldt “Deze site kan gehackt zijn” of “Misleidende site”
Zoekt u in Google op site:uwdomein.nl, dan staan er pagina’s over pillen, casino’s of producten die u nooit plaatste
Beheerders, plugins of bestanden die u niet aanmaakte, of bestanden die op rare tijdstippen zijn gewijzigd
Uw host heeft het account opgeschort of mailt over malware of een spamgolf

Oorzaken

Hoe een website gehackt wordt

Verouderde plugins, thema’s of CMS

Bekende beveiligingslekken in oude versies worden automatisch gezocht en misbruikt, vaak binnen enkele dagen na publicatie.

Gestolen of zwakke wachtwoorden

Hergebruikte of geraden wachtwoorden voor het CMS, de hosting, FTP of de database geven aanvallers een directe weg naar binnen.

Illegale thema’s en plugins

“Nulled” premium thema’s en plugins bevatten vaak een verborgen achterdeur.

Kwetsbare maatwerkcode

Zwakke bestandsuploads of onveilige databasequery’s laten aanvallers hun eigen code uitvoeren op uw site.

Een andere site op hetzelfde account

Eén besmette site kan overslaan op andere sites die hetzelfde hostingaccount of dezelfde servergebruiker delen.

Oude toegang die nog werkt

Een vroegere ontwikkelaar, een bureau of een verloren laptop heeft nog werkende hosting-, FTP- of beheerdersgegevens die nooit zijn ingetrokken.

Zelf proberen

Eerste stappen bij een gehackte website

Doe dit eerst, vóór het opschonen. Het beperkt de schade.

1 Maak een back-up van de bestanden en de database zoals ze nu zijn, zodat bewijs bewaard blijft en niets verloren gaat.
2 Wijzig alle wachtwoorden: hostingpaneel, CMS-beheer, FTP of SFTP, database en het e-mailadres dat aan het account hangt. Gebruik unieke, lange wachtwoorden.
3 Zoek naar beheerders die u niet kent en verwijder ze. Log alle sessies uit.
4 Controleer Google Search Console op beveiligingsproblemen en handmatige acties voor uw site.
5 Werk het CMS, de plugins en de thema’s bij en verwijder alles wat u niet gebruikt.
6 Schaadt de site bezoekers, zet hem dan in onderhoudsmodus of vraag uw host hem op te schorten tot hij schoon is. Zet niet zomaar een oude back-up terug zonder de ingang te vinden.

Onze aanpak

Zo ruimen wij een gehackte website op

1

U vertelt wat u ziet

Beschrijf de verschijnselen en deel de toegang die we nodig hebben. Worden bezoekers nu doorgestuurd of gewaarschuwd, zeg dat dan en we kijken daar eerst naar.
2

We maken een back-up en beperken de schade

We maken eerst een volledige kopie en stoppen daarna de schade, bijvoorbeeld door de site offline te halen of de kwaadaardige code uit te schakelen.
3

We vinden de besmetting en de ingang

We zoeken ingevoegde code, achterdeuren, valse gebruikers en geplande taken en achterhalen hoe de aanvaller binnenkwam, zodat we weten wat dicht moet.
4

We schonen op, versterken en rapporteren

We verwijderen de malware, werken kwetsbare onderdelen bij of vervangen ze, wijzigen alle wachtwoorden en sleutels, vragen zo nodig een Google-herbeoordeling aan en sturen u een verslag.

Wat we nodig hebben

Wat wij van u nodig hebben

Login van uw hostingpaneel, of SSH/SFTP-toegang
Een beheerderslogin van uw CMS (WordPress, Shopify of ander), als dat er is
Toegang tot registrar of DNS, alleen als het domein een rol speelt
Wat u zag, wanneer het begon en wat er vlak daarvoor veranderde

We vragen de minimale toegang die nodig is, gebruiken per klant een aparte sleutel en u kunt die intrekken zodra we klaar zijn.

Wat wij niet kunnen oplossen

We kunnen niet beloven dat een site nooit meer wordt aangevallen, en is de hostingserver zelf aangetast, dan zeggen we dat en moet u mogelijk verhuizen. Google beslist zelf over zijn waarschuwingen: wij vragen de herbeoordeling aan, maar kunnen die niet versnellen. Gegevens die nooit zijn geback-upt, kunnen we niet herstellen.

Prijs

Prijs en wat er daarna gebeurt

1

Gratis diagnose

We zoeken de oorzaak en vertellen u wat er mis is.
2

Vaste prijs

U krijgt een prijs en een tijdsinschatting. Zonder uw ja begint er niets.
3

Opgelost en gerapporteerd

We herstellen het, testen het en sturen een kort verslag.

Vanaf €450 excl. btw

Vaste prijs, afgesproken voordat we beginnen

Is het dringend? Zeg het in het formulier of in de chat. We beginnen zo snel als we kunnen en geven u bij de offerte een realistische tijdsinschatting. Kost voorrang extra, dan ziet u dat in de offerte voordat u akkoord gaat.

Laat het oplossen

Vragen?

Veelgestelde vragen over een gehackte website

Ook bekeken

Gerelateerde problemen

Website niet bereikbaar

Een website is niet bereikbaar als de server uw pagina’s niet meer aan bezoekers kan leveren. De meest voorkomende oorzaken, op volgorde van...

Lees meer →

HTTP-fout 502

Een 502 Bad Gateway betekent dat een server die als gateway of proxy werkt, zoals nginx of Cloudflare, een ongeldig of geen antwoord kreeg v...

Lees meer →

Laatst bijgewerkt: 22 oktober 2026

Aanvraag

Vertel ons wat er mis is

Beantwoord een paar korte vragen. U krijgt een vaste prijs voordat we iets doen.

Stap 1 van 5

Op welk platform ondervindt u het probleem?

Website App Software