Naar de inhoud

Is je WordPress-site gehackt? 9 signalen en wat je nu direct doet.

De meeste eigenaren merken het als laatste. Een klant meldt een vreemde doorverwijzing, of Google toont ineens een rode waarschuwing. Zo check je je site in tien minuten, en dit doe je als hij besmet is.

DOOR LOGICAL CUBE7 MIN LEZEN

9 signalen dat je WordPress-site gehackt is

Niet elke hack valt op. Veel zijn juist gemaakt om verborgen te blijven, zodat ze maandenlang spam kunnen versturen of data stelen. Let op deze signalen:

  1. Doorverwijzingen naar gok-, pillen- of pornosites, vaak alleen op mobiel of alleen voor bezoekers via Google.
  2. Een Google-waarschuwing zoals "Deze site is mogelijk gehackt" of een rood scherm "Misleidende site".
  3. Spampagina's in de zoekresultaten. Zoek op site:jouwdomein.nl en kijk of er pagina's in het Japans, of over pillen en casino's tussen staan.
  4. Admin-gebruikers die je niet kent onder Gebruikers in WordPress.
  5. Je hostingpartij blokkeerde je account of mailde over malware of spam.
  6. De site is ineens traag, of het serververbruik schiet omhoog zonder meer bezoekers.
  7. Pop-ups of advertenties die je zelf nooit hebt toegevoegd.
  8. Bestanden die je niet kent, vaak PHP-bestanden in /wp-content/uploads/.
  9. Je e-mails komen in de spam omdat je domein op een blacklist staat.

Zo check je je site in 10 minuten

  • Google Search Console: open Beveiliging en handmatige acties → Beveiligingsproblemen. Hier meldt Google of het malware heeft gevonden.
  • Een gratis externe scan, zoals Sucuri SiteCheck, toont bekende malware en je blacklist-status.
  • Een site:-zoekopdracht in Google laat geïnjecteerde spampagina's zien die je in WordPress niet ziet.
  • Check je gebruikers en verwijder nog niets. Noteer alleen wat vreemd is.
  • Bezoek je site op je telefoon via mobiele data, vanuit Google. Sommige hacks verwijzen alleen die bezoekers door.

Dit doe je nu direct

  1. Verwijder niets. De sporen laten zien hoe ze binnenkwamen. Zonder die sporen blijft hetzelfde gat open.
  2. Wijzig alle wachtwoorden vanaf een apparaat dat je vertrouwt: hosting, WordPress-beheerders, FTP/SFTP en de database.
  3. Maak een volledige back-up van bestanden en database, ook al is die besmet. Het is je vangnet.
  4. Schrijf op wat je zag en wanneer, inclusief e-mails van Google of je host.
  5. Laat het goed opschonen. Een oude back-up terugzetten haalt de achterdeur vaak gewoon mee terug.

Waarom WordPress-sites gehackt worden

WordPress zelf is veilig. Het probleem zit bijna altijd eromheen:

  • Verouderde plugins en thema's, verreweg de meest gebruikte ingang.
  • Zwakke of hergebruikte wachtwoorden zonder tweestapsverificatie.
  • Illegale (nulled) thema's en plugins waar de malware al in zit.
  • Goedkope gedeelde hosting waar één besmette site de buren kan raken.
  • Verlaten plugins die niemand meer bijwerkt.

Zo voorkom je het de volgende keer

  • Werk WordPress, plugins en thema's elke week bij, en verwijder wat je niet gebruikt.
  • Zet tweestapsverificatie aan voor elke beheerder.
  • Gebruik een firewall en beperk het aantal inlogpogingen.
  • Maak dagelijks back-ups buiten je server en test of ze echt terug te zetten zijn.
  • Of leg het allemaal bij een onderhoudsplan, zodat het iemands taak is.

Veelgestelde vragen

Kan ik een gehackte WordPress-site zelf opschonen?

Je kunt weghalen wat je ziet, maar de meeste hacks laten verborgen achterdeuren achter. Mis je er één, dan is de site binnen een paar dagen opnieuw besmet. Bij goed opschonen wordt elk bestand en de database gecontroleerd.

Hoe snel haalt Google de waarschuwing weg?

Als de site schoon is, vraag je een beoordeling aan in Google Search Console. Dat duurt meestal één tot drie dagen.

Lost een back-up terugzetten het op?

Alleen als de back-up van vóór de hack is én je ook het gat dicht waardoor ze binnenkwamen. Anders komen ze gewoon weer binnen.

Nu gehackt? Bel of app ons en we beginnen dezelfde dag: opschonen, beveiligen en van de blacklists af.
Direct hulp →