Website gehackt? Zo herken je de signalen en dit doe je meteen

Een gehackte website merk je niet altijd meteen. Dit zijn de signalen waar je op let, en de stappen die je zet als het mis is.

Bijgewerkt op 27 oktober 2026 · 2 minuten lezen

De meeste websites worden niet gehackt omdat iemand het specifiek op jouw bedrijf gemunt heeft. Criminelen zoeken het internet automatisch af naar websites met een bekend lek, bijvoorbeeld in een verouderde plug-in. Komen ze er een tegen, dan gaat het inbreken vaak net zo automatisch.

Signalen dat er iets mis is

• Je website stuurt bezoekers door naar een andere website, soms alleen als ze via Google binnenkomen of op hun telefoon.
• In Google verschijnen pagina's van jouw website die je niet kent, bijvoorbeeld met reclame voor medicijnen of gokken.
• Je browser of Google waarschuwt dat de website misleidend of schadelijk is.
• Er staan onbekende gebruikers bij de beheerders van je website.
• Je hostingpartij meldt dat je website spam verstuurt of veel te veel rekenkracht gebruikt.
• Je website is opeens traag, of ziet er anders uit dan je gewend bent.

Wat doe je meteen?

1. Raak niet in paniek en verwijder niets. Wat er op de server staat, is nodig om te achterhalen wat er gebeurd is.
2. Schakel je websitebouwer of hostingpartij in. Zij kunnen de website tijdelijk offline halen of in onderhoudsstand zetten.
3. Verander wachtwoorden, van het beheer van je website, je hostingaccount, de database en de FTP- of SSH-toegang. Doe dat vanaf een computer waarvan je zeker weet dat hij schoon is.
4. Zet een schone back-up terug van vóór de inbraak, of laat de website opschonen. Werk daarna direct alle software bij, anders gebeurt het opnieuw.
5. Kijk of er persoonsgegevens zijn gelekt. Staan er gegevens van klanten op je website, zoals bestellingen of formulieren? Dan moet je een datalek mogelijk binnen 72 uur melden bij de Autoriteit Persoonsgegevens.
6. Laat Google opnieuw kijken. Heeft Google een waarschuwing gegeven, dan vraag je via Google Search Console om een nieuwe beoordeling zodra de website schoon is.

Hoe voorkom je het?

• Houd de software van je website bij: het systeem zelf (zoals WordPress), de thema's en alle plug-ins.
• Verwijder plug-ins en thema's die je niet gebruikt.
• Gebruik sterke, unieke wachtwoorden en zet tweestapsverificatie aan voor het beheer.
• Zorg voor automatische back-ups die buiten de webserver worden bewaard.
• Laat je website regelmatig van buitenaf controleren, zodat je problemen ziet voordat iemand anders ze vindt.

Insighta controleert je website automatisch op zichtbare beveiligingsproblemen, zoals bekende lekken in software en bestanden die per ongeluk openbaar staan. Bij elke bevinding staat in gewone taal wat er aan de hand is, en een uitleg voor je websitebouwer, die het oplost.