Vreemde doorverwijzingen
Bezoekers komen onverwacht op advertenties, onbekende webshops of andere domeinen terecht.
WordPress gehackt?
Malware verwijderen.
Vreemde redirects, onbekende beheerders of een blokkade door je hosting? Ik onderzoek wat er is gebeurd en welke stappen nodig zijn om je website veilig te herstellen.
Wanneer hulp inschakelen?
Deze signalen kunnen wijzen op malware of een gehackte WordPress website. Een storing heeft soms een andere oorzaak; de diagnose bepaalt de aanpak.
Nieuwe adminaccounts
Je ziet beheerders, wijzigingen aan instellingen of logins die niemand in je team herkent.
Hosting blokkeert de site
Je provider meldt schadelijke code, beperkt toegang of schort de website tijdelijk op.
Spam in sitemap of Google
Onbekende URL’s, vreemde titels of spamcontent verschijnen in de sitemap, zoekresultaten of Search Console.
Fouten en veranderd gedrag
Pagina’s, formulieren of het WordPress dashboard werken plots anders dan voorheen.
Waarschuwing voor bezoekers
Browser of Google markeert de site als onveilig of meldt mogelijke malware.
Je WordPress-site stuurt bezoekers door naar een andere website
Een gehackte WordPress-website kan zich anders gedragen voor verschillende bezoekers. Je ziet zelf niets vreemds, terwijl iemand via Google of op een telefoon naar een andere site wordt gestuurd. Vertel daarom waar de klik begon, op welk apparaat het gebeurt en of je ingelogd was. Open verdachte links niet telkens opnieuw om te testen.
Ook onbekende beheerders, Japanse zoekwoorden of andere spam in Google kunnen bij een infectie horen. Alleen de zichtbare pagina verwijderen of een plugin installeren is niet altijd genoeg. Ik onderzoek bestanden, database, accounts en beschikbare logs om de gevonden besmetting en toegangsmogelijkheid aan te pakken.
Wat kun je doen als je WordPress-website gehackt is?
Bewaar eerst de melding van je hosting of Google en noteer wanneer het probleem begon. Vraag je hostingprovider welke bestanden of URL’s als verdacht zijn gemarkeerd en welke back-ups beschikbaar zijn. Als bezoekers risico lopen, stem dan met de provider af hoe je de site tijdelijk kunt afschermen zonder bewijsmateriaal te wissen.
Zet niet zomaar een oude back-up terug en verwijder niet op goed geluk bestanden. Een kopie kan al besmet zijn; bij een WooCommerce-webshop kunnen recente bestellingen verloren gaan. Toegang en het vervangen van mogelijk gelekte inloggegevens regelen we via een veilige route, niet via het contactformulier.
Hoe het herstel verloopt
Situatie beoordelen
Deel de URL, zichtbare symptomen en eventuele melding van je hosting. Ik bekijk wat ik nodig heb om het probleem te onderzoeken.
Kopie en onderzoek
Voor ingrepen leg ik de huidige staat van bestanden en database vast. Daarna controleer ik logs, accounts, WordPress, thema’s, plugins en configuratie.
Oorzaak aanpakken
Ik verwijder de gevonden malware en herstel aangetaste bestanden of instellingen. Ook onderzoek ik hoe de aanvaller binnenkwam en pak ik de gevonden oorzaak aan.
Controleren en overdragen
Ik test belangrijke pagina’s en functies, bespreek resterende risico’s en geef advies voor updates, toegangsbeheer, back-ups en monitoring.
Spam in Google of een blokkade door hosting?
Een schone homepage is niet altijd genoeg: geïnjecteerde pagina’s kunnen nog in de sitemap of Google-index staan. Na het opruimen controleer ik de echte sitemap, ongewenste URL’s en meldingen in Search Console. Als Google een beveiligingsprobleem heeft gemeld, kan na het oplossen een review worden aangevraagd. De hostingprovider beslist zelf over het opheffen van zijn blokkade.
Herstel en herindexering kosten tijd. Ik beloof geen directe verwijdering van zoekresultaten of gegarandeerde vrijgave door derden.
Wat stuur je in je eerste bericht?
De URL, een korte beschrijving van de symptomen, het bericht van je hosting of Google en informatie over beschikbare back-ups. Vermeld ook sinds wanneer je het probleem ziet. Stuur geen wachtwoorden of toegangssleutels via het formulier; veilige toegang regelen we na de eerste beoordeling.
Meld je gehackte websiteVeelgestelde vragen
Wat kost WordPress malware laten verwijderen?+
De kosten hangen af van de omvang van de besmetting, beschikbare toegang, back-ups en eventuele webshopfuncties. Soms is eerst onderzoek nodig. Na de eerste beoordeling spreken we af wat ik doe en wat het kost; er is geen vaste herstelprijs die bij elke hack past.
Is een back-up terugzetten genoeg?+
Niet altijd. De kopie kan al besmet zijn en de oorspronkelijke kwetsbaarheid kan nog bestaan. Een oude back-up kan ook recente teksten of bestellingen overschrijven. Daarom bekijken we eerst de huidige gegevens, de bruikbare kopieën en de oorzaak van de infectie.
Helpt een beveiligingsplugin tegen de hack?+
Een scanner kan aanwijzingen geven, maar toont niet automatisch hoe iemand binnenkwam of welke gegevens zijn veranderd. Een beveiligingsplugin vervangt daarom niet het onderzoek en herstel van een al gehackte website.
Is elke redirect een virus?+
Nee. Een redirect kan ook uit configuratie, een plugin of caching komen. Ik controleer eerst de oorzaak voordat ik iets verwijder.
Kunnen bestellingen en content behouden blijven?+
Daar werk ik naartoe. Bij een webshop bekijk ik eerst de actuele bestellingen en gegevens. Zo is duidelijk wat een herstelactie kan veranderen voordat ik iets aanpas.
Wanneer is de website weer online?+
Dat hangt af van de omvang van het incident, beschikbare kopieën en toegang tot hosting. Na de eerste beoordeling bespreek ik het werk en de verwachte planning met je.
Voorkomt dit een volgende infectie?+
Niemand kan uitsluiten dat een website opnieuw wordt aangevallen. Het verwijderen van de oorzaak, updates, beperkte rechten en goede back-ups verlagen het risico.
Ook hulp nodig bij andere websiteproblemen?
Website Hulp dekt ook storingen, prestaties en pluginconflicten. Wil je daarna hulp bij updates en controles? Dan kunnen we afspraken maken over onderhoud.
Beschrijf wat er met je website gebeurt
Ik laat weten welke informatie ik nodig heb en wat we als eerste kunnen doen.