Waarom wordt een WordPress-site doorgestuurd?
Bij een kwaadaardige redirect is code aangepast zodat bezoekers ongemerkt een andere pagina te zien krijgen. Dat kan via een besmette plugin of thema, geïnjecteerde JavaScript, aangepaste PHP-bestanden of regels in .htaccess. Soms staat de verwijzing in de database, bijvoorbeeld in een widget of ingevoegde pagina-inhoud.
Een belangrijk kenmerk: de fout kan alleen optreden voor mobiele bezoekers, voor mensen die via Google binnenkomen of wanneer je niet bent ingelogd. Daardoor lijkt de site tijdens een eigen controle soms gewoon goed te werken.
Welke signalen komen vaak voor?
- De website opent onverwacht een andere site of een nieuw tabblad.
- Bezoekers zien reclame die niet bij jouw website hoort.
- Google toont onbekende pagina's of vermeldingen onder jouw domein.
- De doorverwijzing is alleen zichtbaar op mobiel of in een privévenster.
- Een scanner of hostingprovider meldt verdachte scripts.
Wat kun je zelf controleren?
Vergelijk verschillende bezoeken
Open de website zonder ingelogd te zijn en controleer of mobiele bezoekers hetzelfde zien. Noteer de oorspronkelijke URL en de bestemming van de doorverwijzing. Daarmee kun je het probleem gerichter laten onderzoeken.
Controleer recente wijzigingen
Zijn er kort geleden plugins, thema's of beheerdersaccounts toegevoegd? Controleer die wijzigingen en kijk of updates ontbreken. Verwijder niet lukraak alle bestanden met een onbekende naam: ook legitieme onderdelen kunnen ongebruikelijk heten.
Beoordeel ook bestanden en database
Een plugin uitschakelen is geen volledige opschoning. De schadelijke code kan op meerdere plaatsen staan. Een gedegen controle omvat daarom onder meer de WordPress-bestanden, instellingen, beheerdersaccounts en waar nodig de database.
Hoe wordt het opgelost?
SPIX Media onderzoekt de bron van de redirect, verwijdert aangetroffen malware en controleert of de doorverwijzing terugkomt. Ook worden veelvoorkomende achterdeuren en mogelijke oorzaken bekeken. Bij meerdere websites in één hostingpakket moeten die afzonderlijk worden meegenomen om herbesmetting te voorkomen.
WordPress-malware laten verwijderen
Een reguliere opschoning kost €49,95 inclusief btw per website, met 30 dagen garantie op terugkeer van dezelfde besmetting volgens de voorwaarden. Je hoeft niet te verhuizen naar een andere hoster.
Bekijk wat inbegrepen is bij WordPress-malware verwijderen →
Andere problemen met WordPress?
Geeft Google een waarschuwing dat de site gevaarlijk is? Lees dan ook wat je kunt doen bij een Google-malwarewaarschuwing. Gaat het om een wit scherm of een kritieke fout zonder aanwijzingen voor een hack, dan is websiteherstel mogelijk passender.