Een website veiligheid check is snel gedaan als je weet waar je op moet letten. Als bezoeker wil je weten of een website betrouwbaar is voordat je iets bestelt of je e-mailadres achterlaat. Als eigenaar wil je weten of je eigen site geen makkelijk doelwit is voor hackers. Het zijn twee verschillende vragen, maar de basis is hetzelfde: een beveiligde verbinding, actuele software en eerlijke informatie over wie erachter zit.

In dit artikel lees je eerst hoe je als consument of zakelijke koper controleert of een website veilig is en hoe je de betrouwbaarheid van een webwinkel kunt beoordelen. Daarna gaan we in op de website beveiliging check voor je eigen bedrijfswebsite.

Waarom een website veiligheid check zinvol is

Oplichters worden steeds beter in het namaken van bekende merken. Een valse website ziet er vaak verzorgd uit, met echte afbeeldingen, een logo en zelfs een keurmerk dat er alleen niet bij hoort. Criminelen gebruiken zulke sites voor frauduleuze doeleinden: phishing naar inloggegevens, nepwebwinkels die nooit leveren of downloads met malware.

Andersom worden ook gewone, legitieme websites misbruikt. Een verouderde plug-in met bekende kwetsbaarheden is genoeg om een bedrijfswebsite over te nemen en er schadelijke code op te zetten. De eigenaar merkt daar vaak pas iets van als bezoekers waarschuwingen krijgen of de site uit de zoekresultaten verdwijnt.

Een korte veiligheidscontrole helpt in beide gevallen. Je leert valse sites sneller herkennen, je beschermt je persoonlijke gegevens, je geld en, als eigenaar, de reputatie van je bedrijf.

Is een website veilig? Zo controleer je het als bezoeker

Je hoeft geen technische kennis te hebben om de belangrijkste signalen te herkennen. Loop deze stappen door voordat je iets invult of bestelt.

Kijk naar de adresbalk en de URL

Begin altijd bij de adresbalk. Staat er https:// voor het adres en is er een slotje of een vergelijkbaar icoon zichtbaar? Dan is de communicatie tussen je browser en de website versleuteld. Selecteer dat icoon om te zien voor welk domein het certificaat is uitgegeven. Bij alleen http:// worden gegevens onversleuteld verzonden; vul dan nooit wachtwoorden of betaalgegevens in.

Kijk daarna goed naar de domeinnaam zelf. Oplichters gebruiken namen die bijna kloppen: een extra letter, een streepje of een andere extensie (.shop of .com in plaats van .nl). Een URL die je via een mail of sms binnenkrijgt, verdient extra wantrouwen. Ga bij twijfel liever zelf naar de site van het bedrijf dan dat je de link volgt.

Een beveiligde verbinding zegt niet alles

Een slotje betekent dat de verbinding veilig is, niet dat de eigenaar betrouwbaar is. Ook criminelen kunnen eenvoudig een certificaat aanvragen voor hun domein. https is dus een minimumeis, geen keurmerk. Zie je het niet, dan is dat een duidelijk waarschuwingssignaal; zie je het wel, dan moet je nog steeds de andere aspecten controleren.

Controleren of een website veilig is met een checker

Een website veilig checken gaat het snelst met een online checker. Je plakt de URL erin en binnen een paar seconden krijg je een inschatting. Drie bruikbare opties:

  • ScamCheck van Veiliginternetten.nl. Veiliginternetten.nl is een initiatief van onder meer het ministerie van Economische Zaken, het NCSC en ECP. ScamCheck is de Nederlandse versie van een tool die is ontwikkeld door ScamAdviser en controleert onder andere bronnen als Thuiswinkel.org, de Kamer van Koophandel, Trustpilot-reviews en lijsten met bekende malware en phishing. Er is ook een extensie voor Chrome, Edge en Safari die je waarschuwt als een website waarschijnlijk onveilig is. Met die browserextensie hoef je niet elke URL zelf te plakken.
  • Checkjelinkje. Een gratis tool waarin je een link of een heel bericht plakt. De checker bezoekt de link en geeft een samenvatting van mogelijke malware, phishing en andere bedreigingen.
  • Google Safe Browsing. Via het Transparantierapport van Google kun je met de Site Status-tool zien of Google op een website gevaarlijke inhoud heeft gevonden. Chrome en andere browsers gebruiken Safe Browsing ook om je te waarschuwen voordat je een gevaarlijke site gaat bezoeken.

Let op: geen reviews of geen score betekent niet automatisch dat een website onbetrouwbaar is. Een checker is een hulpmiddel om de betrouwbaarheid in te schatten, geen eindoordeel.

Webwinkel betrouwbaar? De betrouwbaarheid van een website checken

Bij een webwinkel gaat het naast techniek vooral om de vraag of er een echt bedrijf achter zit. Wie de betrouwbaarheid van een website wil checken, kijkt dus ook naar de mensen erachter. De politie geeft hiervoor een aantal praktische tips, die we hier aanvullen.

Bedrijfsgegevens en KvK-nummer controleren

Een betrouwbare webwinkel vermeldt een KvK-nummer, btw-nummer, vestigingsadres en telefoonnummer. Zoek het bedrijf op in het Handelsregister van de Kamer van Koophandel. Een inschrijving bewijst niet dat een bedrijf betrouwbaar is, maar je ziet wel of het bestaat en hoe lang al. Kloppen de bedrijfsgegevens niet met wat op de site staat, of verwijst het adres naar een woonhuis in een ander land, dan is dat een slecht teken.

Check de verkoper bij de politie

Met de tool Check de (ver)koper van de politie zoek je op IBAN, e-mailadres, telefoonnummer of de URL van een webwinkel. Je ziet dan of er meldingen zijn van negatieve ervaringen. Ook hier geldt: geen melding is geen garantie. Het kan betekenen dat er nog niemand iets heeft gemeld.

Keurmerken, reviews en prijzen

Een keurmerk zoals Thuiswinkel Waarborg, Webshop Keurmerk, WebwinkelKeur of Trusted Shops geeft meer zekerheid, mits het echt is. Klik op het logo en controleer op de website van het keurmerk zelf of de winkel daar geverifieerd staat; oplichters plakken het logo gewoon op hun site.

Lees daarnaast reviews op onafhankelijke platforms zoals Trustpilot, en kijk vooral naar recente, inhoudelijke reviews. En gebruik je gezond verstand: als iets te mooi is om waar te zijn, is dat meestal zo.

Is de website legitiem? Andere signalen van een valse website

  • Het is een nieuwe website (te achterhalen via de registratiedatum van het domein), maar verkoopt dure merkartikelen met grote korting.
  • Je kunt alleen vooraf betalen via een bankoverschrijving of cryptocurrency.
  • Er is geen echt contact mogelijk: alleen een formulier, geen telefoonnummer.
  • Teksten bevatten veel taalfouten of zijn duidelijk automatisch vertaald.
  • Afbeeldingen zijn overgenomen van een andere website.

Hoe meer van deze sporen je ziet, hoe kleiner de kans dat de website legitiem is. Eén signaal zegt weinig; de combinatie bepaalt de betrouwbaarheid.

Veel oplichting begint niet op de website zelf, maar met een verdachte link in een mail, sms of WhatsApp-bericht. Het bericht wekt urgentie: je pakket ligt klaar, je account wordt geblokkeerd, je moet een betaling bevestigen.

Klik niet direct. Bekijk eerst waar de link echt naartoe gaat en plak hem in een checker. Twijfel je, zoek dan zelf de website van het bedrijf op via een zoekmachine en log daar in. Vul nooit creditcardgegevens of inloggegevens in op een pagina waar je via een link in een bericht bent terechtgekomen.

Ben je toch in een valse website getrapt? Neem direct contact op met je bank als je betaalgegevens hebt gedeeld, verander je wachtwoorden en meld het bij de Fraudehelpdesk, het eerste loket bij oplichting voor particulieren en bedrijven.

Website controleren op veiligheid: je eigen bedrijfswebsite

Ben je zelf eigenaar van een website, dan draait de vraag om. Niet “kan ik deze site vertrouwen?” maar “kunnen mijn bezoekers mijn site vertrouwen, en is hij goed beveiligd?”. Consumenten en zakelijke klanten beoordelen jouw site op dezelfde signalen als hierboven. Het NCSC heeft een handige lijst met vragen die je aan je leverancier of ontwikkelaar kunt stellen. Daarop bouwen deze punten voort.

Https en SSL certificaat controleren

Bezoek je eigen website en kijk of de adresbalk https toont, ook op subpagina’s en formulieren. Controleer of http automatisch doorverwijst naar https en of het certificaat geldig is voor je domeinnaam, met en zonder www.

Een SSL certificaat controleren doe je in de browser: klik op het icoon voor de URL en open de details van het certificaat. Let ook op de geldigheid: het CA/Browser Forum verkort de maximale looptijd van certificaten vanaf maart 2026 stapsgewijs naar 47 dagen in 2029. Automatisch vernieuwen is dus een must.

Updates van CMS, thema en plug-ins

Verouderde software is een belangrijke factor bij gehackte websites. Hackers scannen het internet automatisch op bekende kwetsbaarheden in populaire CMS’en en plug-ins. Vraag je leverancier of ontwikkelaar wanneer de laatste beveiligingsupdates zijn doorgevoerd en verwijder plug ins die je niet meer gebruikt.

Voor WordPress-sites is dit het grootste aandachtspunt. Wil je dat iemand dit structureel voor je oppakt, lees dan wat WordPress onderhoud en hosting inhoudt.

Toegang, wachtwoorden en 2FA

Wie kan inloggen in je CMS, en hoe? Gebruik unieke, sterke wachtwoorden en zet tweestapsverificatie aan voor alle beheerders. Ruim accounts op van oud-medewerkers en vorige bureaus. Een beheeromgeving die je extra kunt afschermen, bijvoorbeeld op ip adres, maakt het hackers nog lastiger.

Security headers en formulieren

Security headers zijn instructies die je server meestuurt aan de browser, zoals een Content Security Policy. Ze helpen bezoekers te beschermen tegen onder meer het injecteren van scripts. Controleer daarnaast je formulieren: komen ze via https binnen, zijn ze beschermd tegen spam en worden persoonlijke gegevens niet langer bewaard dan nodig?

Je eigen website testen met gratis tools

Een website testen kan prima met gratis tools, zolang je weet wat ze wel en niet meten. Met de test van Internet.nl, een initiatief van de internetgemeenschap en de Nederlandse overheid, controleer je of je website en e-mailadres voldoen aan moderne internetstandaarden. Het NCSC noemt dat zelf geen beveiligingstest, maar wel een goed startpunt voor het gesprek met je hostingprovider.

De SSL Server Test van Qualys SSL Labs analyseert gratis de configuratie van de beveiligde verbinding van je server. En de Site Status-tool van Google Safe Browsing laat zien of je domein als gevaarlijk bekend staat. Zo’n website testen-ronde kost weinig tijd en geeft je concrete vragen voor je ontwikkelaar.

Back-ups en hosting

Maak automatische back-ups van je bestanden en database, bewaar ze op een andere plek dan je website en test of je ze kunt terugzetten. Vraag je hostingprovider welke beveiligingsmaatregelen zij nemen, of zij scannen op malware en wat er gebeurt bij een incident. Meer over die keuze lees je in ons artikel over webapplicatie hosting.

Website scannen op malware met Google Safe Browsing

Signalen dat je site gehackt is: bezoekers krijgen waarschuwingen in Chrome, er staan vreemde pagina’s van je site in de zoekresultaten, er verschijnen externe links die je niet hebt geplaatst of je site stuurt bezoekers door naar een andere website. Soms biedt je site bezoekers ineens een download aan die je zelf nooit hebt geplaatst. Google Safe Browsing laat zien of Google gevaarlijke inhoud op je domein heeft gevonden en waarschuwt ook eigenaren van gehackte sites.

Vind je iets? Laat de bestanden en database grondig nalopen, achterhaal hoe de hackers binnenkwamen en dicht dat lek voordat je een schone back-up terugzet. Anders sta je binnen een paar dagen weer op dezelfde plek.

Van website beveiliging check naar een veilige website

Een snelle website veiligheid check vertelt je waar de grootste zwakke punten zitten, maar lost ze nog niet op. Goede beveiliging is geen eenmalige actie. Kies daarna wat bij je situatie past:

  • Gratis web tech scan. In de web tech scan kijken specialisten van Inesta naar de huidige staat van je website: op welk platform en welke server hij draait, hoe actueel software en plug-ins zijn, of https goed staat en of de security headers kloppen. Daarnaast kijken we naar je vindbaarheid in Google en AI-zoekmachines, je koppelingen en de processen achter je site. Het is geen pentest, maar wel een eerlijk beeld van de technische basis met de verbeterpunten in volgorde.
  • WordPress onderhoud. Loopt je WordPress-site achter met updates, dan is een vaste onderhoudsafspraak vaak de meest effectieve beveiligingsmaatregel. Lees meer in WordPress onderhoud.
  • Webapplicatie of maatwerk. Gaat het om een applicatie met inlogomgeving, klantgegevens of koppelingen, dan speelt meer mee dan een website. Lees beveiliging van een webapplicatie of laat de code doorlichten met een codebase scan.

Het NCSC adviseert daarnaast om je website minimaal één keer per jaar door een onafhankelijke externe partij op beveiligingsproblemen te laten testen. Zeker als je persoonlijke gegevens verwerkt, is dat een verstandige stap voor een veiliger internet, voor jezelf en voor je bezoekers.