Door naar inhoud
Elev8Studio
Alle artikelen
Websiteveiligheid6 september 20263 min

Mijn website stuurt bezoekers door naar een andere site

Een onverwachte redirect kan klanten raken. Leg de route vast en laat controleren of de bestemming bewust is ingesteld of ongewenst is toegevoegd.

Door Elev8Studio

Een bezoeker klikt op je website en belandt ergens anders. Soms is dat een normale verhuizing of een afgesproken boekingsomgeving. Soms is het een ongewenste doorverwijzing. Het eerste onderscheid is eenvoudig: herken je de bestemming en heeft iemand de route bewust ingesteld?

Leg het begin en het einde van de route vast

Vraag de melder om het oorspronkelijke adres en de bestemming uit de adresbalk, als die al beschikbaar zijn. Noteer of de klik uit een advertentie, zoekmachine, socialmediabericht of mail kwam. Bewaar ook het tijdstip en het apparaat. Laat de melder geen waarschuwing omzeilen om de bestemming nogmaals te bekijken.

Die context helpt om te voorkomen dat er alleen op de homepage wordt getest. Een probleem kan bijvoorbeeld alleen bij een campagnepagina optreden. Het onderzoek moet aansluiten op de route waarover daadwerkelijk een melding kwam.

Een redirect kan op meerdere plekken zitten

Een doorverwijzing kan door de server worden gegeven of in de pagina staan. Scripts en externe onderdelen kunnen het gedrag eveneens veranderen. Google noemt ongewenste redirects als voorbeeld van code-injectie. Het zichtbare gedrag vertelt je beheerder waar te beginnen, maar bepaalt nog niet automatisch welke software de oorzaak is.

Wat kan onze check zien?

De check volgt een begrensd aantal gewone HTTP-doorverwijzingen en bekijkt leesbare pagina-inhoud. Hij kan een domeinwisseling of een meta-refresh melden. JavaScript wordt niet uitgevoerd. Daardoor kunnen redirects die pas in de browser ontstaan buiten beeld blijven. Ook een correct werkende domeinverhuizing kan een signaal opleveren dat je zelf moet verklaren.

  1. Bevestig met je beheerder welke bestemmingen bewust zijn ingesteld.
  2. Laat de gemelde ingang controleren, inclusief relevante campagne- of platformroute.
  3. Scherm actief schadelijke routes af terwijl onderzoek plaatsvindt.
  4. Laat zowel de redirect als het toegangspunt herstellen.
  5. Test dezelfde bezoekersroute na herstel en controleer of aanvragen weer goed aankomen.

Vergeet advertenties en betalingen niet

Gebruik je de getroffen pagina voor advertenties of betalingen? Neem die route expliciet op in het incidentoverzicht. Een technisch herstelde homepage zegt weinig over een afzonderlijke checkout. Controleer in het betreffende platform of er een melding of afkeuring bestaat en handel volgens die melding. Een Google Ads-afkeuring wegens een besmette bestemming heeft een eigen herstelproces.

Bronnen en verdere uitleg

De bronnen geven achtergrond bij de genoemde functies en gegevens. De keuzehulpen en voorbeelden zijn bedoeld om je eigen situatie te beoordelen.

  1. Google: voorbeelden van code-injectie
  2. Google Ads: besmette sites

Veelgestelde vragen

Kan de check alle redirects vinden?

Nee. De check voert geen JavaScript uit en bekijkt geen gedrag voor ieder apparaat, land of verwijzend platform.

Is doorsturen naar een ander domein altijd verkeerd?

Nee. Een bewuste verhuizing, afspraakmodule of betaalroute kan legitiem zijn. Controleer of de bestemming overeenkomt met je bedoeling.

Tags#website gehackt#websitecheck#MKB

Website gehackt?Herstel vanaf €199 excl. btw.

We schonen je website op en verhelpen het gevonden beveiligingslek. Je krijgt vooraf een vaste prijs. Extra werkzaamheden voeren we alleen uit na jouw akkoord.

Inclusief 2 maanden garantie op het uitgevoerde herstel.

Komt dezelfde infectie terug door een tekortkoming in ons herstel? Dan lossen we dat kosteloos op.

Laat je website beoordelen

Verder lezen

Een concrete volgende stap

Je bedrijf elev8en?

De gratis websitecheck bekijkt enkele publieke signalen. Je ziet wat is gecontroleerd en wanneer verder onderzoek nodig kan zijn.

Start de websitecheck
Geen verplichtingen. Je gegevens blijven van jou
Liever direct mailen?info@elev8studio.nl

Elev8 assistent

Diensten, prijzen en de volgende stap

Wat wil je elev8en?

Hoi! Ik ben de Elev8 assistent. 👋

Wat kan ik voor je doen? Vertel gerust waar je naar op zoek bent.