Gehackte bedrijven in België: 87 eigen sites dragen casino- of pillenspam

Op 8 november 2026 droegen 87 van de 23.676 werkende Belgische bedrijfssites ingevoegde casino-, pillen- of andere spam: 1 op 272, of 0,4 procent. De zaak staat er nog zelf op, met haar eigen naam en aanbod. Dat maakt dit een ander probleem dan de overgenomen domeinen uit onze vorige studie.

Wat we als gekaapt tellen

Een site telt mee als ze twee dingen tegelijk doet: de zaak toont nog gewoon haar eigen inhoud, en ergens op hetzelfde domein staat tekst of een reeks links die niets met die zaak te maken heeft. Stel je een restaurant voor waarvan de menukaart online staat, terwijl op een ander adres van dezelfde site een lange tekst over online slots hangt. Dat beeld telden we. Elke site lazen we zelf, want een woord als roulette of poker staat ook op de kaart van een pizzeria of in een straatnaam.

Bewijzen dat een eigenaar van niets weet, kunnen we niet: we gebruikten geen webarchief en geen domeinregister, dus we zien niet wie de pagina's plaatste of wanneer. Google noemt zulke inhoud gehackt als ze zonder toestemming op een site is gezet via een zwakte in de beveiliging. Wij schrijven gekaapt, omdat de inhoud niet bij de zaak past en bijna altijd aan het oog onttrokken is.

Casino's voorop, in veertien talen

79 van de 87 sites (90,8%) tonen gokinhoud. Bij 4 gaat het om pillen, bij 4 om iets anders, zoals namaakhorloges of geschreven essays. De taal zegt meer dan het onderwerp. Op 57 van de 81 sites (70,4%) waar we zowel de taal van de site als die van de spam konden vaststellen, verschillen die twee.

Engels komt het vaakst voor, op 25 sites, gevolgd door Frans op 15 en Nederlands op 9. Daarna volgen Russisch, Turks en Indonesisch, elk op 5 sites, en verder Italiaans, Duits, Pools, Hindi en Oezbeeks. Op 18 van de 87 sites (20,7%) noemt de tekst België of Belgische spelers met zoveel woorden. Dat is een ondergrens, want we telden alleen wat we bij het lezen zagen. Op de andere sites zagen we dat niet. Je Belgische domein werkt dan als uithangbord voor een markt waar je zelf niets verkoopt.

Verstopt op de voorpagina, of er helemaal niet op

Voor elke site lazen we de voorpagina van 8 november en keken we of de spam in een element staat dat de bezoeker niet ziet. Bij 44 sites is dat zo: de tekst of de links zitten in de code, maar buiten beeld.

De trucs zijn eenvoudig. Een blok staat duizenden pixels links van het scherm, is een pixel hoog, of heeft een dekking van nul. Op je gsm of laptop verandert er niets, maar wie de broncode leest, ziet een rij links staan. Van de 9 sites zonder verstopstijl heeft een deel gewoon een vreemde paginatitel, die je pas ziet in een browsertab of in Google. Die 9 kunnen ook te hoog zijn: stijlen in een apart bestand lazen we niet.

Daarmee blijft 83,9% van de gevallen op de voorpagina onzichtbaar. Dat verklaart waarom dit kan blijven staan: wie zijn eigen site opent om de openingsuren aan te passen, ziet niets vreemds.

Tot 3.938 spamadressen op een site

Een sitemap is de lijst van adressen die een site aan zoekmachines geeft. Wie een site kaapt, gebruikt die lijst soms ook. Bij 41 van de 87 sites (47,1%) staat er minstens een adres in met een gok- of pillenterm. Die 41 sitemaps bevatten samen 22.527 zulke adressen.

We lazen per site hoogstens vijf sitemapbestanden, dus ook deze aantallen zijn een ondergrens. Bij 4.033 sites bleven er bestanden ongelezen liggen. Een kleine zaak met een handvol eigen pagina's kan zo tientallen tot duizenden adressen krijgen waar ze nooit om vroeg. Een site kan de vier basischecks uit de Staat van de kmo-website halen en toch zulke adressen dragen.

Wat de sitemap mist

De sitemap nakijken is een goede eerste stap, maar geen sluitende. Bij 46 van de 87 sites (52,9%) staat er geen enkel verdacht adres in. Onze ijkset maakt dat nog duidelijker. Van de 50 sites die we in ronde 8 als gehackt labelden, tonen er vandaag nog 46 spam, en daarvan hebben er slechts 13 (28,3%) een verdacht adres in de sitemap. Bij de andere 33 vind je het alleen in de pagina's zelf.

Omgekeerd zou de voorpagina alleen ons 29 sites gekost hebben. Bij 27 van die 29 sites met een schone voorpagina wees de sitemap de weg. Mede daarom komt deze telling op 87, terwijl de vorige, die alleen voorpagina's las, op 50 bleef. Via de sitemap alleen komen we op 41 van de 17.360 sites met een leesbare sitemap (0,2%). Nog eens 6.316 werkende sites (26,7%) hebben er geen die we konden lezen. Daar blijft alleen de voorpagina over.

WordPress telt de meeste gevallen

70 van de 87 sites (80,5%) draaien op WordPress, terwijl WordPress een derde van het kader uitmaakt. Het platform herkennen we aan sporen in de HTML. Met onze CMS-checker doe je dat voor je eigen site.

Elk aandeel blijft onder 1 procent en de verschillen liggen onder onze drempel van 5 procentpunten. We noemen de kans per platform daarom ongeveer gelijk en halen er geen oorzaak uit. Wat WordPress wel betekent, lees je in is WordPress veilig.

De les zit in de rij van versie 7: bij 28 van de 59 gekaapte sites (47,5%) staat al versie 7, en 23 daarvan hebben de nieuwste versie die we in de meting zagen, 7.1.4. Een recente versie sluit spam dus niet uit. Update je na de inbraak, dan blijft wat er al stond gewoon staan. Of dat hier gebeurde, kunnen we niet zien. De groep van 59 is ook te klein om versies tegen elkaar af te wegen.

Geen branche springt eruit

Horeca en handel leveren de meeste gevallen, maar zij zijn ook de grootste groepen in ons kader, dat uit OpenStreetMap komt en daardoor meer horeca en winkels bevat dan de hele kmo-populatie. Geen enkele groep komt boven een half procent.

Alle verschillen blijven onder 5 procentpunten: ongeveer gelijk. Wie een garage of een bouwbedrijf runt, mag uit deze tabel niet afleiden dat hij veiliger zit dan een brasserie.

Per provincie klein, en overal aanwezig

In elke provincie en in Brussel vonden we gevallen. Het aandeel gaat van 0,1 tot 0,7 procent. Bij aantallen als deze verschuift een enkele site al de hele rangorde, dus lees de kaart niet als een klassement.

Ook hier blijft elk verschil onder 5 procentpunten: ongeveer gelijk. Antwerpen en Brussel tellen elk 15 sites, Oost-Vlaanderen 13, Luik 11. Een lokale oorzaak lezen we daar niet in.

Waarom de eigenaar het niet ziet

Vijf dingen werken samen. De spam hangt niet in je menu. Ze staat vaak in een andere taal, zodat ze je niet opvalt in een zoekresultaat. Ze zit op de voorpagina buiten beeld. Ze krijgt adressen die je nooit opent. En soms toont de site haar alleen aan Google: dat heet cloaking, een andere inhoud voor zoekmachines dan voor mensen.

Wat levert het de plaatser op? Reputatie die hij niet zelf moet opbouwen. Een oud domein van een Belgische zaak heeft links en vertrouwen, en daar leunt zijn pagina tegenaan. Google noemt dat linkspam en pakt het aan in zijn spamupdates, zoals die van september 2026. De schade komt bij jou terecht. Pagina's kunnen in Google een waarschuwing of een tussenscherm krijgen, terwijl een herbeoordeling volgens Google dagen tot weken kan duren. Ook je eigen vindbaarheid kan eronder lijden: de check voor een site die niet vindbaar is toont of Google je pagina's nog ziet.

Je ziet het dus het snelst in Google Search Console. Dat rapport toont alleen wat Google zelf vond, met een voorbeeldlijst die niet volledig hoeft te zijn. Een groen vinkje daar betekent dus niet dat je site schoon is.

Nederland telde anders

Op 3 september 2026 meldde de Nederlandse zender BNR dat minstens 1.000 websites van bedrijven, stichtingen en zzp'ers casinopromotie droegen. DutchNews schreef dat het er meer dan 8.000 konden zijn. In wat we daarover konden lezen, staat geen noemer en geen manier van tellen, dus je kan er geen aandeel uit halen. Onze 87 staan op een vaste noemer van 23.676 Belgische sites. De twee getallen naast elkaar leggen zegt niet of België er beter of slechter voor staat. Wel lijkt het mechanisme op wat wij zien: pagina's op de site van een zaak die er zelf niets mee te maken wil hebben.

Binnen onze eigen reeks verschilt het getal om een andere reden. De studie over vervallen domeinen vond 50 gehackte sites op 31.123 domeinen, door alleen voorpagina's te lezen. Hier nemen we de sitemap erbij, kijken we alleen naar werkende sites en lazen we de pagina's opnieuw. Je domein kan ook op een andere manier misbruikt worden, als valse afzender van mail: zie de telling over mailspoofing.

Wat de reclameregels zeggen

In België is reclame voor kansspelen sinds 1 juli 2023 de uitzondering. Artikel 2 van het koninklijk besluit van 27 februari 2023 laat alleen de vormen uit hoofdstuk 2 toe. Artikel 3, 3° omschrijft reclame ruim: elke communicatie die kansspelen wil promoten of tot gokken wil aanzetten, ongeacht de plaats, het communicatiemiddel of de techniek. Artikel 11 geeft vergunninghouders ruimte op hun eigen website.

De Kansspelcommissie schrijft op haar site dat andere vormen van reclame verboden zijn en dat overtredingen strafrechtelijk van aard zijn. Over bedrijfssites die spam dragen, vermeldt ze niets op de pagina's die we bekeken. Een lid van de Kansspelcommissie noemde in augustus 2026 bij VRT NWS sociale media als kanaal voor reclame van illegale aanbieders. Onze telling toont een tweede kanaal, dat ook buiten beeld blijft. Over de positie van een eigenaar die zelf slachtoffer is, zeggen we niets: die vraag hoort bij een jurist.

Zo kijk je na of jouw site erbij zit

Je hebt alleen een browser nodig. Doe de stappen in deze volgorde, want elke stap vangt iets anders.

1. Zoek in Google op je eigen domein. Typ `site:jouwdomein.be casino`, daarna `site:jouwdomein.be viagra` en `site:jouwdomein.be slots`. Staan er resultaten in een taal die je niet schrijft, dan heb je beet.
2. Open je sitemap. Ga naar jouwdomein.be/sitemap.xml en zoek adressen die je niet kent. Vind je niets, ga dan door: meer dan de helft van de gevallen staat er niet in.
3. Lees de broncode van je voorpagina. Toets Ctrl+U of Cmd+Option+U en zoek op casino, bet en slot. Een lijst vreemde links of een stijl als `left:-9999px` hoort er niet.
4. Kijk in Search Console. Open het rapport over beveiligingsproblemen en daarna de lijst met pagina's. Heb je geen account, volg dan deze uitleg. De SEO-check leest je titel en beschrijving uit, zodat je ziet of die nog kloppen.
5. Beet? Ruim op in de juiste volgorde. Maak eerst een kopie en verander de wachtwoorden. Het draaiboek staat in onze gids over een gehackte website. Zet daarna tweestapsverificatie aan en vraag bij Google een herbeoordeling.
6. Houd het bij. Plan elke maand updates en een blik op Search Console, zelf of via website-onderhoud en -beheer. Is de site oud en wil je er niet meer aan beginnen, dan kan je een nieuwe website laten maken. Neem daarbij meteen de SEO-checklist door, zodat je oude adressen niet verloren gaan.