WordPress malware verwijderen: wat kost het in Nederland?
Zoekt u naar een concreet bedrag voor het verwijderen van malware uit uw WordPress-site? Dat is een logische vraag, maar een eerlijk antwoord begint met een nuance: de Nederlandse markt kent een brede prijsrange, en wie vooraf één vast getal belooft zonder uw site te hebben onderzocht, gokt. Dit artikel laat zien wat vergelijkbare diensten in Nederland kosten, waarom die bedragen zo uiteenlopen, en hoe Secrotec dat vertaalt naar een transparant, stapsgewijs tarief.
Waarom kosten voor malware verwijderen zo uiteenlopen
Vergelijk een paar aanbieders in de Nederlandse markt en u ziet al snel een brede spreiding: eenmalige opschoonacties beginnen bij sommige aanbieders al rond de €30 voor een zeer basale, vaak DIY-achtige dienst, terwijl de meeste aanbieders eerder in de buurt van €150 tot €280 uitkomen voor een reguliere opschoning. Bij ernstigere of complexere gevallen lopen de bedragen bij sommige partijen op tot ongeveer €340 à €350. Er is geen vaste formule die deze bedragen verklaart — de prijs volgt uit de ernst van de infectie, en die verschilt per geval.
Aanbieders die zelf onderzoek hebben gepubliceerd, noemen vrijwel altijd dezelfde kostenbepalende factoren: hoe ernstig en verspreid de besmetting is, hoe groot de website is, of er nog andere websites op dezelfde hostingaccount draaien die eveneens besmet zijn, en of er een schone, bruikbare back-up beschikbaar is om op terug te vallen. Elk van die factoren kan het benodigde werk fors laten stijgen of juist beperkt houden — en dat weet u simpelweg niet totdat er is gekeken.
Dat verklaart ook waarom extreem goedkope, eenmalige aanbiedingen vaak een beperktere scope hebben dan de naam doet vermoeden. Een lage prijs kan betekenen dat alleen zichtbare, voor de hand liggende bestanden worden opgeschoond, terwijl een databasecontrole, hardening van de omgeving of een verificatiestap — bevestigen dat de infectie écht weg is en niet binnen enkele dagen terugkeert — buiten de scope valt. Dat is niet per definitie oneerlijk, maar het is wel iets waar u expliciet naar moet vragen voordat u een offerte vergelijkt op prijs alleen.
Wat een checkup-eerst aanpak u oplevert
Omdat de ernst van een infectie per situatie verschilt, start Secrotec bij onbekende of complexe incidenten bewust niet met een offerte, maar met een technische checkup. Tijdens die checkup wordt onderzocht welke bestanden zijn aangetast, of er sporen zijn van een backdoor of van aanhoudende toegang, hoe de database ervoor staat, welke logs beschikbaar zijn en hoe de hostingomgeving is ingericht. Pas op basis van die feiten volgt een prijsindicatie voor de daadwerkelijke opschoning.
Dat model beschermt u tegen twee risico's tegelijk. Het eerste is een verrassingsfactuur: een vooraf genoemd "vast bedrag" dat achteraf toch fors hoger uitvalt zodra tijdens het opschonen blijkt dat de infectie dieper zit dan gedacht. Het tweede risico is minder zichtbaar maar minstens zo schadelijk: een opschoning die te snel en te oppervlakkig wordt uitgevoerd om binnen een vooraf beloofde lage prijs te blijven, waardoor de kern van het probleem — bijvoorbeeld een achtergelaten backdoor — blijft zitten en de infectie binnen enkele weken terugkeert.
Een checkup-eerst aanpak kost u dus een klein, vast bedrag vooraf, maar geeft u in ruil daarvoor een prijs voor de opschoning die daadwerkelijk gebaseerd is op wat er mis is, in plaats van op een schatting. Besluit u binnen 14 dagen na de checkup om door te gaan, dan wordt dat bedrag verrekend met de opschoning, zodat u er per saldo niet dubbel voor betaalt.
Secrotec-tarieven
Onderstaande tarieven gelden voor Secrotec en zijn los te zien van de algemene marktcijfers hierboven — dit zijn geen gemiddelden, maar de daadwerkelijke startpunten die Secrotec hanteert.
| Dienst | Prijs (excl. btw) | Indicatie tijdsbesteding |
|---|---|---|
| Malware & Hosting Checkup | €149, vast tarief | 1,5–2,5 uur |
| WordPress malware cleanup — eenvoudig | vanaf €249 | 2–4 uur |
| Complexe WordPress cleanup | €350–€750, prijs na checkup | 4–10 uur |
De Malware & Hosting Checkup wordt in mindering gebracht op de opschoning als u binnen 14 dagen besluit door te gaan. De uiteindelijke kosten hangen af van de omvang van de besmetting, het aantal websites, beschikbare back-ups, toegang tot logs en de technische staat van de hostingomgeving. Daarom start Secrotec bij onbekende of complexe incidenten met een technische checkup. Alle prijzen zijn exclusief 21% btw.
Wat kan de prijs hoger maken
Een aantal situaties duwt de opschoning structureel richting het hogere deel van de bandbreedte, of daarboven:
- Meerdere websites op dezelfde hostingaccount. Draaien er meerdere sites via één account of één gedeeld beheeraccount, dan verspreidt malware zich vaak tussen die sites. Elke besmette site moet apart worden gecontroleerd en opgeschoond.
- Aantasting van de database. Kwaadaardige code die zich in databasetabellen heeft genesteld — bijvoorbeeld in posts, opties of gebruikersvelden — vraagt gerichter, voorzichtiger werk dan een bestandsinfectie alleen, om content en functionaliteit niet te beschadigen.
- Backdoors en verborgen toegang. Achtergelaten toegangsmechanismen moeten actief worden opgespoord en gesloten; over het hoofd zien van één backdoor betekent vrijwel zeker een nieuwe infectie binnen afzienbare tijd.
- Geen bruikbare schone back-up. Zonder een betrouwbaar herstelpunt van vóór de besmetting moet alles handmatig worden opgeschoond en gecontroleerd, in plaats van grotendeels te kunnen terugvallen op een schone versie.
- E-commerce en klantgegevens (WooCommerce e.d.). Zijn er bestel-, betaal- of klantgegevens in het spel, dan komt er een zorgvuldigheids- en verificatielaag bovenop het technische werk, en moet ook worden beoordeeld of er sprake is van een datalek.
Zelf opschonen of een specialist inschakelen
Eerlijk gezegd is zelf opschonen bij een lichte infectie soms verdedigbaar: als u technisch onderlegd bent, een recente en aantoonbaar schone back-up heeft, en de site geen klant- of persoonsgegevens verwerkt, kunt u met een herstelactie vanaf die back-up en het vervangen van core, thema's en plugins door officiële downloads een eind komen. Het risico zit in wat u niet ziet: een gemiste backdoor of een half schoongemaakte database leidt regelmatig tot een terugkerende infectie.
Schakel een specialist in zodra er twijfel bestaat over de omvang van de besmetting, de infectie eerder is teruggekomen, er geen betrouwbare back-up is, of de site persoonsgegevens verwerkt. In dat laatste geval speelt ook de AVG een rol: bij een reëel risico voor betrokkenen kan een datalek binnen 72 uur meldingsplichtig zijn bij de Autoriteit Persoonsgegevens. Weten of dat in uw situatie speelt, en het kunnen aantonen dat de site daadwerkelijk weer schoon is, is precies waar een technische checkup voor is bedoeld — niet als verkooptruc, maar omdat gokken op basis van een symptoom simpelweg geen goed advies oplevert.
Veelgestelde vragen
Korte, directe antwoorden op de meestgestelde vragen.
In de Nederlandse markt ziet u eenmalige opschoonacties doorgaans tussen circa €150 en €280, met een enkele zeer basale of DIY-achtige dienst vanaf ongeveer €30 en complexere gevallen die oplopen tot ongeveer €340-€350 bij sommige aanbieders. Een écht gemiddelde bestaat niet, omdat de prijs sterk afhangt van de ernst van de besmetting, de sitegrootte en de staat van de hostingomgeving. Secrotec hanteert daarom vaste startpunten per traject in plaats van één gemiddeld bedrag.
Omdat de ernst van een infectie per geval verschilt en dat pas duidelijk wordt na onderzoek: of er backdoors zijn geplaatst, of de database is aangetast, hoeveel bestanden besmet zijn en of er een bruikbare schone back-up bestaat. Een prijs die vooraf wordt genoemd zonder die informatie is altijd een schatting, geen toezegging. De technische checkup van Secrotec brengt dit eerst in kaart, zodat de vervolgprijs op feiten is gebaseerd in plaats van op een aanname.
De €149 excl. btw voor de Malware & Hosting Checkup wordt in mindering gebracht op de opschoning als u binnen 14 dagen na de checkup besluit door te gaan met Secrotec. U betaalt dan per saldo niet dubbel voor het onderzoek. Beslist u niet door te gaan, dan houdt u alsnog een concreet, onderbouwd beeld van de staat van uw website en hostingomgeving over.
Daar bestaat geen vaste marktprijs voor, omdat de omvang per hostingaccount enorm kan verschillen: van twee kleine sites tot tientallen websites die via gedeelde bestanden of een gedeeld beheeraccount besmet zijn geraakt. Secrotec brengt dit eerst in kaart via de checkup en offreert de opschoning vervolgens op uurbasis, passend bij het daadwerkelijke aantal getroffen sites en de onderlinge afhankelijkheden.
Voor een bekende, eenvoudige infectie kan Secrotec een prijs vanaf €249 excl. btw hanteren. Voor onbekende of complexe situaties wordt pas na de checkup een prijsindicatie tussen €350 en €750 excl. btw gegeven, gebaseerd op de daadwerkelijk benodigde uren. Secrotec belooft geen vaste totaalprijs voor werk waarvan de omvang nog onbekend is — dat zou een schijnzekerheid zijn die niet standhoudt zodra het onderzoek meer besmetting blootlegt dan verwacht.
Twijfelt u over de omvang van de besmetting?
Een technische checkup geeft binnen enkele uren een helder, onderbouwd beeld van uw website en hostingomgeving — vast tarief, wordt verrekend als u doorgaat.
