Website beheer
Hoeveel websites van vakbedrijven hebben een zichtbaar probleem? Wij controleerden er 1.384
Samenvatting
Op 17 oktober 2026 hebben we de homepage van 1.384 websites van vakbedrijven opgevraagd. Bij 83 sites (6,0 procent) zag een bezoeker die dag een probleem, zoals een melding "Niet beveiligd", een certificaatfout, een foutpagina of een adres waar geen website meer staat. Daarnaast bevestigden we met de hand 3 sites met gokspam die nog niet bij die 83 hoorden. Hieronder lees je ook hoe je zelf een eerste controle van je website doet.
Zo hebben we het onderzocht
- We begonnen met een eigen lijst van 1.384 websites van vakbedrijven, verzameld via openbare bedrijfsvermeldingen.
- Op 17 oktober 2026 hebben we van elke site de homepage opgevraagd.
- Bij een afwijking hebben we drie varianten van het adres opnieuw gecontroleerd: http://domein, https://domein en https://www.domein.
- Certificaatgegevens hebben we uitgelezen met openssl.
- Vijf ernstige gevallen hebben we ook in een echte browser (Chromium) bevestigd.
- Ongewenste links, zoals casinolinks, hebben we met de hand beoordeeld. Van de 5 treffers was er 1 vals alarm.
In dit onderzoek noemen we geen bedrijf, domein of plaats van een site met een probleem. We publiceren alleen tellingen.
Wat we vonden
Van de 1.384 sites hadden er 83 een zichtbaar probleem (6,0 procent). Hieronder staat per soort wat een bezoeker precies ziet.
| Soort probleem | Aantal sites | Wat ziet een bezoeker? |
|---|---|---|
| Alleen onbeveiligd (http) | 36 | De browser toont "Niet beveiligd" naast het adres. |
| Certificaatfout op een deel van de adressen | 12 | Een deel van de geteste adresvarianten geeft een certificaatfout. |
| Domein lost niet meer op | 13 | Het adres geeft geen website meer. |
| Serverfout (foutpagina 5xx) | 7 | Een foutpagina in plaats van de site. Een achtste site gaf een foutcode, maar liet wel inhoud zien. |
| WordPress-melding "kritieke fout" | 4 | De tekst "Er heeft zich een kritieke fout voorgedaan op deze site" in plaats van je pagina. |
| Beveiligingscertificaat verlopen | 4 | Een waarschuwingsscherm voordat de site opent. Het oudste certificaat is verlopen sinds maart 2025. |
| Certificaat op een andere naam | 3 | Een waarschuwing dat het certificaat bij een ander adres hoort. |
| Onbereikbaar | 3 | De site laadt niet. |
Gokspam
Daarnaast hebben we 4 sites met de hand bevestigd die waren gehackt of overgenomen met gokspam: verborgen casinolinks of doorsturen naar een casinosite. Eén daarvan telt al mee in de 83 hierboven; de andere 3 komen erbij. Samen hadden 86 van de 1.384 sites (6,2 procent) een zichtbaar probleem of gokspam. Of de eigenaar het wist, hebben we niet gemeten.
Per beroep
| Beroep | Sites gecontroleerd | Met zichtbaar probleem | Percentage |
|---|---|---|---|
| Dakdekker | 215 | 10 | 4,7 |
| Schilder | 212 | 14 | 6,6 |
| Hovenier | 191 | 17 | 8,9 |
| Loodgieter | 184 | 10 | 5,4 |
| Elektricien | 173 | 7 | 4,0 |
| Aannemer | 161 | 9 | 5,6 |
| Timmerman | 137 | 13 | 9,5 |
| Installateur | 105 | 3 | 2,9 |
Timmermannen (9,5 procent) en hoveniers (8,9 procent) hadden het hoogste aandeel, installateurs (2,9 procent) het laagste. Het gaat om kleine aantallen per beroep. Of het verschil tussen beroepen echt is of toeval, hebben we niet getoetst.
WordPress-versies
- Bij 536 van de 1.302 bereikbare sites stond de WordPress-versie zichtbaar in de code. Dat is een ondergrens: meer sites kunnen WordPress gebruiken.
- Van 517 leesbare versies draaiden er 374 op versie 7.x, 118 op 6.x en 25 op 5.x of ouder.
- De nieuwste versie volgens wordpress.org was op 17 oktober 2026 versie 7.1.3.
We hebben niet gemeten of oudere versies daadwerkelijk lek of gehackt zijn. We laten alleen zien welke versie zichtbaar was.
Doe een eerste controle van je website
Gebruik een computer met een browser. Voor de WordPress-stap heb je beheertoegang nodig.
- Typ je adres in vier varianten. Probeer http://jouwdomein.nl, https://jouwdomein.nl, http://www.jouwdomein.nl en https://www.jouwdomein.nl. Ze horen alle vier door te verwijzen naar één https-adres van je site, zonder waarschuwing.
- Kijk of je site via https opent. Zie je "Niet beveiligd" naast het adres, probeer dan afzonderlijk de https-variant. Opent alleen de http-variant, dan is je site niet beveiligd bereikbaar.
- Open de site- of verbindingsinformatie van je browser. Hoe dat heet, verschilt per browser. Let op browserwaarschuwingen, de geldigheidsperiode van het certificaat en of de domeinnaam klopt met jouw domein. Een einddatum in de toekomst alleen is niet genoeg.
- Open een pagina die je zelden bekijkt. Een contactpagina of een oudere dienstenpagina. Krijg je een foutpagina, dan weet je het.
- Zoek op Google naar
site:jouwdomein.nl casino. Onverwachte gokresultaten zijn aanleiding voor nader onderzoek. Geen resultaten sluiten een hack niet uit. - Log in op WordPress (als je dat gebruikt). Kijk onder Dashboard, Updates of er updates openstaan.
Beperkingen van dit onderzoek
- Het is één meetmoment: 17 oktober 2026. Een site die op een andere dag een storing had, telt hier niet mee.
- De lijst is eigen werk en geen representatieve steekproef van alle Nederlandse vakbedrijven.
- We hebben alleen de homepage gecontroleerd, geen andere pagina's.
- "Probleem" betekent in dit onderzoek wat een bezoeker direct ziet. Het zijn niet alle beveiligingsrisico's.
- We weten niet waarom een site het probleem heeft, en niet wat het de eigenaar kost. Daar hebben we niets over gemeten.
Wil je dit voor jouw site weten?
Doe de gratis check van je eigen site. Gratis check
Wil je dat iemand je site elke dag in de gaten houdt? Dat is website beheer van Writgo, €249 per maand excl. btw.
Onderzoek door Writgo Media VOF, Hengelo. Vragen over de methode: [email protected].