Mijn website wordt doorgestuurd naar een vreemde website: wat nu?

Als je websitebezoekers doorstuurt naar een vreemde of verdachte website, is de kans groot dat je site gehackt is via een zogenaamde redirect hack. Dit is een veelvoorkomende vorm van malware waarbij kwaadwillenden code in je website injecteren om verkeer om te leiden naar hun eigen pagina’s. Gelukkig is het probleem oplosbaar, al vraagt het wel snel handelen. In dit artikel beantwoorden we de meest gestelde vragen over website redirect hacks, van herkenning tot herstel en preventie.

Hoe weet je zeker dat je website gehackt is?

Je website is waarschijnlijk gehackt als bezoekers automatisch worden doorgestuurd naar een andere website zonder dat jij daarvoor toestemming hebt gegeven. Andere duidelijke signalen zijn meldingen van je browser dat de site onveilig is, een waarschuwing van Google in de zoekresultaten, of een melding van je hostingprovider dat er verdachte activiteit is gedetecteerd.

Soms merk je het zelf niet eens, omdat de redirect alleen zichtbaar is voor bezoekers die via Google op je site terechtkomen en niet voor jou als ingelogde beheerder. Vraag daarom aan iemand anders om je website te bezoeken en kijk of die ook wordt doorgestuurd. Je kunt ook gebruikmaken van een gratis online tool zoals Google Search Console, die je waarschuwt als er iets mis is met je site.

Let ook op deze signalen:

• Je website laadt ineens veel trager dan normaal
• Er staan vreemde bestanden of mappen in je bestandsbeheer
• Google heeft je site gemarkeerd als gevaarlijk
• Je ontvangt klachten van bezoekers over vreemde doorverwijzingen
• Je WordPress-website bevat onbekende gebruikers of plugins

Wat veroorzaakt een kwaadaardige redirect op een website?

Een kwaadaardige redirect op je website wordt bijna altijd veroorzaakt door malware die via een beveiligingslek is binnengedrongen. De meest voorkomende oorzaken zijn verouderde software, zwakke wachtwoorden en onveilige of slecht onderhouden plugins en thema’s.

Hackers zoeken actief naar websites met bekende kwetsbaarheden. Zodra ze toegang hebben, plaatsen ze kwaadaardige code in je bestanden of database. Die code zorgt er vervolgens voor dat bezoekers worden doorgestuurd naar websites met spam, oplichting of verdere malware. Dit alles gebeurt zonder dat jij er iets van merkt.

De meest voorkomende ingangen voor hackers zijn:

• Verouderde WordPress-versies, thema’s of plugins
• Zwakke of hergebruikte wachtwoorden
• Onveilige hostingomgevingen
• Gratis of onbetrouwbare thema’s en plugins van onbekende bronnen
• Geen tweestapsverificatie op je beheerdersaccount

Hoe verwijder je een kwaadaardige redirect van je website?

Een kwaadaardige redirect verwijder je door de besmette code op te sporen en te verwijderen uit je websitebestanden en database. Dit vraagt om een systematische aanpak, want de malware kan op meerdere plekken tegelijk zijn verborgen.

Volg deze stappen om de redirect hack aan te pakken:

1. Maak een back-up van je huidige website, ook al is die besmet. Zo heb je altijd iets om op terug te vallen.
2. Scan je website met een beveiligingsplugin zoals Wordfence of Sucuri om te zien waar de malware zit.
3. Verwijder besmette bestanden of herstel ze via een schone back-up van vóór de hack.
4. Controleer je database op vreemde scripts of links die er niet horen te staan.
5. Wijzig alle wachtwoorden, inclusief die van WordPress, je hostingpanel en je database.
6. Verwijder onbekende gebruikers en controleer welke plugins en thema’s actief zijn.
7. Verzoek om een hercontrole bij Google via Search Console als je site als onveilig is gemarkeerd.

Kan je hostingprovider helpen bij een redirect hack?

Ja, je hostingprovider kan zeker helpen bij een redirect hack. De meeste goede hostingpartijen hebben beveiligingstools, malwarescanners en soms zelfs een herstelservice beschikbaar. Neem direct contact op zodra je vermoedt dat je site gehackt is.

Veel providers kunnen je helpen met het terugzetten van een schone back-up, het scannen van je serverbestanden op malware en het afsluiten van verdachte toegang. Vraag ook of zij automatische back-ups bijhouden, want dat kan je veel tijd en ellende besparen. Niet elke hostingprovider biedt dezelfde ondersteuning, dus het loont om dit van tevoren te weten.

Hoe voorkom je dat je website opnieuw wordt gehackt?

Je voorkomt een nieuwe hack door je website goed bij te houden en een paar basismaatregelen door te voeren. De meeste succesvolle aanvallen zijn het gevolg van vermijdbare fouten zoals verouderde software of zwakke wachtwoorden.

Praktische maatregelen om je site veilig te houden:

• Houd WordPress, je thema en alle plugins altijd up-to-date
• Gebruik sterke, unieke wachtwoorden en schakel tweestapsverificatie in
• Installeer een beveiligingsplugin die actief scant op malware
• Maak regelmatig automatische back-ups
• Verwijder plugins en thema’s die je niet gebruikt
• Kies voor betrouwbaar onderhoud van je website

Beveiliging is geen eenmalige actie, maar een doorlopend proces. Wie zijn website goed bijhoudt, verkleint de kans op een nieuwe aanval aanzienlijk.

Wat zijn de gevolgen van een redirect hack voor je Google-ranking?

Een redirect hack kan je Google-ranking flink schaden. Google detecteert kwaadaardige redirects en markeert je site als onveilig, wat leidt tot een lagere positie in de zoekresultaten of zelfs een volledige verwijdering uit de index. Hoe langer de hack actief is, hoe groter de schade.

Bezoekers die worden doorgestuurd naar een verdachte site klikken snel weg en komen niet meer terug. Dat verhoogt je zogeheten bouncepercentage, wat Google als een negatief signaal ziet. Bovendien kan je domeinnaam op een zwarte lijst terechtkomen, wat het vertrouwen van zowel bezoekers als zoekmachines verder ondermijnt.

Goed nieuws: als je de hack snel aanpakt en een herstelverzoek indient bij Google via Search Console, kan je ranking zich herstellen. Dit duurt soms een paar weken, maar met een schone en goed beveiligde site kom je er weer bovenop. SEO-schade door een hack is dus vervelend, maar niet permanent.

Hoe Appel en Eelman helpt bij een gehackte website

Een redirect hack is stressvol, dat snappen we maar al te goed. Je wilt zo snel mogelijk weten wat er aan de hand is en hoe je het oplost, zonder door eindeloze technische teksten te hoeven worstelen. Daar helpen we je graag bij.

Wat we voor je kunnen doen:

• Je website scannen op malware en verdachte code
• De kwaadaardige redirect opsporen en verwijderen
• Je website herstellen vanuit een schone back-up
• Zorgen voor goede beveiliging zodat het niet opnieuw gebeurt
• Regelmatig onderhoud en updates bijhouden zodat je website veilig blijft

We houden van een no-nonsense aanpak en gewone taal, geen technisch gewauwel. Neem gewoon even contact op via onze contactpagina en we kijken samen wat er nodig is.