SEO-spam op een gehackte website is ongewenste inhoud die wordt toegevoegd om zoekverkeer naar andere doelen te sturen.
Definitiebron: Google Search Central: Hacked content. Gelezen op 24 oktober 2026. De praktische vragen op deze pagina helpen je de melding met je beheerder af te bakenen.
Wat betekent SEO-spam op je eigen domein?
Hier gaat het om inhoud die zonder jouw toestemming op je website terechtkomt. Google beschrijft bij gehackte inhoud onder meer toegevoegde pagina’s, tekst en doorverwijzingen. Een aanvaller kan je domeinEen domeinnaam is het webadres waarmee bezoekers jouw website vinden, zoals jouwbedrijf.example. gebruiken voor onderwerpen die niets met je bedrijf te maken hebben.
Dat is iets anders dan een slecht geschreven titel of een gewone fout in je zoekmachine-instellingen.
Een vreemde zoekuitkomst is een compromisindicatorEen compromisindicator is een technisch spoor dat kan wijzen op een aanval of ongewenste toegang tot een systeem., nog geen verklaring van de oorzaak. Het zoekresultaat en je huidige pagina kunnen verschillen. Noteer daarom zowel het getoonde resultaat als de bijbehorende URL, zonder naar onbekende bestemmingen door te klikken om te testen wat er gebeurt.
Waaraan kun je het herkennen?
Welke PHP-versie meldt jouw site?
Passieve check van headers, versie en de kop van de homepage. Geen login, geen scan.
Denk aan pagina’s over producten die je niet verkoopt of titels die je team nooit schreef. Controleer eerst of het resultaat werkelijk jouw domein betreft. Een oude campagnepagina, een externe vermelding of een ander domein vraagt een andere beoordeling dan nieuwe inhoud in jouw eigen installatie.
Leg de datum en de exacte pagina vast. Laat de beheerder vergelijken met het CMSEen contentmanagementsysteem (CMS) is een programma waarmee je teksten en afbeeldingen op je website zelf aanpast, zonder te hoeven programmeren. en de publicatiegeschiedenis. Vraag ook of er meldingen in het beveiligingsoverzicht van je zoekmachinebeheer staan.
Een overzicht zonder waarschuwingen is op zichzelf geen onderzoek naar alle inhoud van je website.
Wat doe je met de ongewenste inhoud?
Laat de beheerder de herkomst onderzoeken voordat uitsluitend zichtbare teksten worden aangepast. Een backdoorEen backdoor is een verborgen of niet-gedocumenteerde toegangsweg tot een systeem, buiten de normale beheerroute. of andere ongewenste toegang kan een afzonderlijke onderzoeksvraag zijn. Zonder verklaring van de wijzigingen blijft open waarom de inhoud op je domein kon verschijnen.
Bewaar relevante meldingen en bespreek welke back-upEen back-up is een kopie van je hele website, apart bewaard, zodat je hem kunt terugzetten als er iets misgaat. beschikbaar is. Laat controleren wat er in die kopie zit voordat iemand haar terugzet. Een oudere kopie kan ongewenste inhoud bevatten of recente legitieme bestellingen missen.
De keuze vraagt dus zowel onderzoek als een afweging over de bedrijfsgegevens.
Wanneer vraag je hulp?
Vraag een beheerder of beveiligingsspecialist om hulp als je de pagina’s niet kunt verklaren, wijzigingen terugkomen of je de beheertoegang kwijt bent. Bespreek daarna pas welke zoekmachine-opvolging past bij de vastgestelde situatie. Google geeft daar eigen instructies voor; een verzoek om herbeoordeling vervangt het herstel van de oorzaak niet.
Niemand kan uit deze definitie afleiden wanneer zoekresultaten of posities veranderen. Leg geen rankinggarantie vast als onderdeel van technisch herstel. Vraag in het verslag om een scheiding tussen gecontroleerde website-inhoud en nog zichtbare vermeldingen bij een zoekmachine.
Namen van producten en bedrijven op deze pagina zijn van hun eigenaren. We noemen ze om te beschrijven wat er gebeurde. We zijn niet verbonden aan de genoemde partijen.
Bereid je hulpvraag voor
Maak voor je beheerder een korte notitie met de betrokken pagina, het moment van de waarneming en wat je team daarvoor veranderde. Voeg de oorspronkelijke melding toe als die beschikbaar is. Houd feiten en vermoedens apart.
Een beschrijving als ‘dit zag ik op deze pagina’ is bruikbaarder dan een conclusie waarvoor nog geen onderzoek is gedaan.
Voor regulier onderhoud aan een PHP-site kun je de bestaande diensten van een PHP-specialist bekijken. Bespreek eerst welke vraag binnen die dienst past. Deze begrippenpagina biedt uitleg, geen onderzoek van jouw installatie of toezegging over herstel.
Laat bij een mogelijk incident vooraf vastleggen welke deskundigheid nodig is en welke onderdelen iemand daadwerkelijk kan beoordelen.
Spreek af wie de bevindingen ontvangt en wie een open vraag opvolgt. Vraag om een verslag met de gecontroleerde onderdelen, de datum en de beperkingen. Dat helpt je beslissen over een volgende stap zonder een algemene geruststelling als bewijs te gebruiken.
Je eerste eigen stap is de waarneming vastleggen en aan de verantwoordelijke beheerder doorgeven.
Veelgestelde vragen
Is een vreemde Google-titel bewijs dat mijn site nu gehackt is?
Nee. Controleer de URL, het tijdstip en de inhoud op je site. Een zoekresultaat kan afwijken van de huidige pagina.
Laat vaststellen wat het verschil veroorzaakt.
Wat geef ik door aan mijn beheerder?
De betrokken pagina, het tijdstip en de oorspronkelijke melding. Beschrijf wat je zelf zag en wat nog een vermoeden is. Deel geen wachtwoorden, sleutels of persoonsgegevens van klanten in een gewoon formulier.
Kan de PHP Exposure Check dit vaststellen?
Nee. Die check laat alleen zien wat je server publiek over onder meer de PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. prijsgeeft. Hij onderzoekt geen malware, toegangsrechten of onderschepping van formuliergegevens.
Laat je concrete melding apart beoordelen.