Tientallen WordPress-sites zijn de voorbije weken gehackt om heimelijk lijsten met illegale “topcasino’s” te publiceren, zonder dat de eigenaars hiervan op de hoogte zijn. Dit groeiende fenomeen baart zorgen, want het beperkt zich niet langer tot WordPress.
Frank Kruit, ook bekend als MeneerCasino.com, vestigt regelmatig de aandacht op de zichtbaarheid van illegale casino’s in Google via zijn LinkedIn-account. Onlangs stelde hij iets verontrustends vast, nadat hij meer dan 30 gecompromitteerde WordPress-sites identificeerde. Deze platformen, vaak inactief of slecht onderhouden, werden omgevormd tot dragers van misleidende content die ongereguleerde online casino’s promoot. In de meeste gevallen waren de eigenaars zich van niets bewust.
De werkwijze van de hackers is subtiel: in plaats van de site te beschadigen of ontoegankelijk te maken, voegen ze SEO-geoptimaliseerde pagina’s toe met zeer competitieve zoekwoorden zoals “top online casino” of “best Belgian casino”. Het doel? De zoekmachines manipuleren om verkeer te genereren naar illegale goksites, zonder dat webmasters argwaan krijgen.
Zwakke plekken in het WordPress-ecosysteem
Bij de analyse van de 30 gehackte sites kwamen verschillende technische gelijkenissen aan het licht. Zo werden bepaalde plugins opvallend vaak gebruikt:
- Contact Form 7, aanwezig op 19 van de 30 sites,
- Elementor, Jetpack en WPBakery, vaak in combinatie,
- Populaire thema’s zoals Astra, Motors, Uncode of Croma.
Nog zorgwekkender: minstens zeven sites gebruikten plugins of thema’s zonder identificeerbare ontwikkelaar of zonder updategeschiedenis. Met andere woorden, wijd openstaande deuren voor schadelijke scripts.
Tests bevestigen de omvang van het probleem ook in België
Om de impact van het fenomeen na te gaan, onderzochten we 12 gecompromitteerde sites die worden ingezet om lijsten van illegale casino’s in België te promoten. Resultaten:
- 8 gebruikten Elementor,
- 5 hadden de Yoast SEO plugin,
- 4 Contact Form 7,
- 4 Site Kit by Google.
Veelzeggend: één van de sites was zelfs niet gebaseerd op WordPress, wat aantoont dat deze vorm van hacking niet tot WordPress beperkt blijft. Ook andere webplatformen worden geviseerd, en de dreiging wordt steeds algemener.
Een bedreiging voor de integriteit van zoekresultaten
De door hackers toegevoegde pagina’s zijn vaak goed opgebouwd, met geavanceerde SEO-optimalisatie. Ze verstoren de organische zoekresultaten door zich te positioneren op strategische zoektermen, vooral in de online goksector.
Dit soort content schaadt niet alleen legitieme uitgevers, maar ook eindgebruikers, die kunnen worden doorgestuurd naar niet-erkende of zelfs frauduleuze operators. Het is een dubbele straf: voor de gehackte websites én voor de internetgebruikers die worden blootgesteld aan illegale aanbiedingen.
Webmasters vaak machteloos
Gecontacteerd door Frank Kruit bevestigden verschillende eigenaars en ontwikkelaars van getroffen sites dat ze zich bewust waren van de inbraak, maar dat ze er niet in slaagden de oorzaak precies te achterhalen. Sommigen vermoeden dat geautomatiseerde bots actief op zoek gaan naar bekende kwetsbaarheden in plugins of thema’s, terwijl anderen hun totale onwetendheid bekennen.
Een gebrek aan updates, het ontbreken van back-ups of het installeren van gratis bronnen zonder de herkomst te controleren zijn allemaal factoren die het risico verhogen.
Hoe beschermt u zich tegen dit soort hacking?
De eerste verdedigingslinie blijft een strikte digitale hygiëne:
- Alle plugins, thema’s en de WordPress-kern systematisch updaten,
- Niet-gebruikte of twijfelachtige extensies verwijderen,
- Plugins vermijden zonder identificeerbare auteur of zonder recente updates,
- Toegang tot de beheerinterface beveiligen (2FA, sterke wachtwoorden),
- Uw site regelmatig monitoren met tools zoals Wordfence of Sucuri.
Maar los van de technische aspecten is er vooral nood aan bewustwording: een website is een potentieel doelwit zodra die een beetje autoriteit of ouderdom heeft.
Naar een veiliger internet: wensdenken?
Hoewel sommige gehackte sites inmiddels zijn opgeschoond, vindt Frank Kruit dat de algemene reactie nog veel te traag verloopt.
“Het veiligere internet komt niet snel genoeg,” concludeert hij.
Hij roept uitgevers op tot meer waakzaamheid.