Review Bombing: Hoe een aanval te doorstaan en je beoordeling te herstellen

Een actieplan voor de eerste 72 uur van een gerichte neprecensiecampagne op Google. We behandelen wat je moet rapporteren, welke gegevens je moet bewaren, wat Google wel en niet verwijdert, en hoe een beoordeling weer stijgt.

Op 8 oktober 2025 ontdekte een ondernemer op een BrightLocal-forum dat zijn Google Bedrijfsprofiel bedolven was onder tien éénsterrenrecensies. De meeste hadden geen tekst. Geen van de namen stond in zijn afsprakensoftware. Hij rapporteerde ze alle tien de volgende ochtend, en Google verwijderde ze. Andere ondernemers in de thread meldden dat ze een WhatsApp-bericht ontvingen waarin werd aangeboden het probleem tegen betaling te laten verdwijnen.

Zo ziet review bombing eruit voor een lokaal bedrijf in 2026: het is geen fanopstand tegen een film, maar een afpersingscomplot, een persoonlijke vendetta, een mediaverhaal of een rivaal, allemaal op één middag. De methode is eenvoudig. De schade niet, want een beoordeling is een langzaam bewegend getal dat een zeer snel bewegend publiek in de gaten houdt.

De term komt uit de wereld van videogames. Wikipedia's lijst van review-bombing-evenementen telt tientallen vermeldingen, bijna allemaal games, films en tv-shows. Bijna geen bakkerijen, klinieken of monteurs, wat veel zegt. Wanneer een lokaal bedrijf wordt aangevallen, schrijft niemand een artikel. Het gebeurt privé, op een profiel met 40 recensies in plaats van 40.000, waar een dozijn neprecensies een sloopkogel is.

De schaal werkt ook omgekeerd. In 2025 blokkeerde of verwijderde Google 292 miljoen beleidsschendende recensies, wat ongeveer 22% is van alle inzendingen en een stijging ten opzichte van 240 miljoen het jaar ervoor. Het verwijderde ook 13 miljoen nep-bedrijfsprofielen. Het Gemini-model controleert nu recensies voordat ze worden gepubliceerd. Wat op je profiel verschijnt, is wat erdoorheen is geglipt: aanvallen die menselijk genoeg leken om de inspectie te doorstaan.

Wat zijn de motieven voor review bombing van een klein bedrijf?

Afpersing is de snelst groeiende reden. Een vloed van één-sterrenrecensies verschijnt, waarna een bericht arriveert met het aanbod om ze te verwijderen voor een paar honderd dollar. Sterling Sky heeft campagnes gevolgd die vijftien of meer één-sterrenrecensies in minder dan 24 uur plaatsen, waarbij de nepaccounts WhatsApp-nummers in hun biografieën plaatsen.

De andere redenen zijn ouder. Een nieuwsverhaal zet je in de schijnwerpers, en vreemden gebruiken een slechte recensie-aanval om hun afkeuring te tonen. Een ontslagen werknemer laat vrienden meedoen. Een concurrent betaalt voor een negatieve campagne. Elk motief laat een ander spoor achter, en het spoor bepaalt hoe gemakkelijk de recensies kunnen worden verwijderd.

Wat zijn de mechanismen van een review bombing-campagne?

Goedkope campagnes zijn afhankelijk van nieuwe accounts: geen foto, geen andere berichten, een beoordeling zonder woorden – want woorden zijn de manier waarop een recensie wordt gemarkeerd. Duurdere campagnes gebruiken gevestigde accounts met echte postgeschiedenissen, die geloofwaardige klachten schrijven over zaken als wachttijden die geen filter kan markeren.

De snelheid van plaatsen is de aanwijzing voor beide. Een winkel die normaal gesproken vier recensies per maand krijgt, wordt plotseling getroffen door veertien in zes uur. Google's eigen regels beschrijven dit patroon als “ongewone volumes of patronen van recensiebijdragen die wijzen op pogingen om de beoordeling van een plaats te manipuleren.”

Eigenaren slaan deze stap vaak over, wat een kostbare fout is. Het rapporteren van een gecoördineerde aanval voor zes echte klachten over een slechte zaterdag schaadt je geloofwaardigheid bij de ondersteuning. Je verspilt dan een week aan het najagen van een fantoom in plaats van je service te verbeteren. Controleer vijf dingen voordat je een rapport indient.

Het bewijs dat een supportmedewerker daadwerkelijk zal gebruiken

Algoritmes zien patronen, geen emotie. De gegevens die door dat filter komen, omvatten: accounts zonder andere activiteit, bijna identieke tijdstempels, recensies die diensten noemen die je niet levert, tekst die personeel noemt dat je niet in dienst hebt, en profielen die in dezelfde week niet-gerelateerde bedrijven aanvielen. Dat laatste item is goud waard – open een verdacht profiel en maak screenshots van de andere doelwitten.

Wat nutteloos is: je overtuiging, de anonimiteit van de recensent, de oneerlijkheid van de recensie, de onnauwkeurigheid van de recensie. Google treedt niet op als feitenrechter. Een frauduleuze recensie wordt verwijderd omdat deze een regel overtreedt, niet omdat deze onwaar is.

De volgorde van je acties is belangrijker dan je snelheid. Bijna alle herstelbare fouten worden gemaakt in de eerste twee uur, terwijl de eigenaar boos is en op het toetsenbord hamert. Werk deze stappen van boven naar beneden af, en haast je niet om te vlaggen voordat je alles hebt opgeslagen – een verwijderde recensie waarvan je geen screenshot hebt gemaakt, is een recensie die spoorloos verdwenen is.

Hier is een regel die eenvoudig te zeggen is, maar moeilijk na te leven: laat vrienden en familie geen recensies plaatsen tijdens een lopende aanval. Hun accounts zijn net zo geclusterd rondom jou als de accounts van de aanvallers, en je profiel staat onder verscherpt toezicht.

Hoe je in het openbaar reageert op een nep negatieve Google-recensie

Gebruik maximaal drie zinnen. Vermeld wat je hebt gecontroleerd, wat je hebt ontdekt en welke actie je hebt ondernomen. “We hebben onze gegevens voor deze dag gecontroleerd en kunnen deze klant niet vinden. We hebben deze recensie aan Google gerapporteerd. Als dit een fout van onze kant is, neem dan contact met ons op via het nummer op ons profiel.” Je publiek is de persoon die je profiel volgende maand zal lezen.

De enquêtegegevens zijn een tweesnijdend zwaard: de helft van de consumenten houdt niet van generieke, gekopieerde antwoorden, en 45% meldt dat de manier waarop een bedrijf met kritiek omgaat hun perceptie verandert. Schrijf je antwoord één keer, in je eigen woorden.

Escalatiezaken worden gewonnen met documentatie, niet met een verhaal. Het verschil tussen een rapport dat binnen drie dagen actie krijgt en een dat in een wachtrij verdwijnt, is of het patroon duidelijk is zonder dat het in elkaar gezet hoeft te worden. Maak dit bestand één keer en voeg het bij elk ticket.

Twee items horen niet in je rapport thuis: theorieën over wie verantwoordelijk is, en elke suggestie dat je de recensies verwijderd wilt hebben omdat ze slecht zijn voor je bedrijf. Beide veranderen het kader van een beleidsschending naar een meningsverschil over beoordelingen, en beleidsschending is het enige instrument dat werkt.

Eigenaren beoordelen de eerste fase vaak verkeerd en zijn buitengewoon optimistisch over de laatste. De aanval zelf is binnen een dag of twee voorbij. De beoordeling herstelt ofwel wanneer de neprecensies worden verwijderd, of wanneer er voldoende echte recensies binnenkomen. Klantverkeer is het laatste dat herstelt, omdat het verloren bedrijf plaatsvond terwijl je profiel een 3,6-sterrenbeoordeling had.

Hoe lang duurt het voordat Google een gerapporteerde recensie verwijdert?

Een eenvoudige spamvlag duurt drie tot tien werkdagen. Afpersingszaken die via het speciale formulier worden ingediend, zijn vaak binnen enkele dagen opgelost. Juridische verzoeken en inzendingen die tijdens een achterstand worden gedaan, kunnen meer dan 30 dagen duren. Google raadt af om dubbele verzoeken te sturen, omdat dit je zaak achteraan de rij plaatst. Het platform bevriest soms ook nieuwe recensies op een profiel dat het vermoedt te worden aangevallen – dit is een goed teken in een slechte situatie, hoewel het je vermogen om de neprecensies te verdunnen pauzeert.

Geen enkel platform deelt verwijderingsstatistieken per aanvalscategorie. Beschouw deze cijfers als planningsgidsen gebaseerd op wat bureaus en ondersteuningsforums consequent zien, niet als officieel onderzoek. Ze zijn bedoeld om te voorkomen dat je drie weken verspilt aan een verloren strijd.

Alle zes deze ideeën komen uit echte ondersteuningsforums en echte discussies tijdens een aanval. Alle zes lijken logisch, en ze komen allemaal voort uit hetzelfde verlangen: het beoordelingscijfer onmiddellijk repareren, met welk hulpmiddel dan ook het dichtstbij is.

Het kan beide zijn, afhankelijk van welk deel je bedoelt. Gecoördineerde manipulatie schendt duidelijk het beleid van Google: inhoud moet gebaseerd zijn op “een echte ervaring op een plaats of bedrijf”, en Google verbiedt “inhoud die is geplaatst vanaf meerdere accounts door of op verzoek van één persoon.” Dit is wat recensies laat verwijderen. Het leidt niet tot arrestaties.

Juridische gevolgen zijn gekoppeld aan specifieke acties. Het eisen van betaling voor verwijdering is in veel plaatsen een vorm van afpersing. Het doen van een valse bewering – zoals dat je restaurant een gezondheidsinspectie niet heeft doorstaan die het wel heeft doorstaan – is smaad. Het betalen voor recensies is sinds oktober 2024 een federale overtreding in de VS; de FTC stuurde haar eerste waarschuwingsbrieven in december 2025, met boetes van meer dan $50.000 per overtreding.

Wordt review bombing beschouwd als smaad, en kun je een rechtszaak aanspannen?

Een tekstloze één-sterrenbeoordeling is bijna nooit lasterlijk – het doet geen feitelijke bewering die onwaar kan worden bewezen. “Slechtste eten in de stad” is een mening. “Ze gaven me bedorven vlees en wilden me geen geld teruggeven” is een feitelijke bewering. Als dat nooit is gebeurd en het je bedrijf heeft geschaad, is het een basis voor een rechtszaak in de meeste Amerikaanse staten en het VK.

Het probleem is identiteit. Het aanklagen van een anoniem profiel vereist een John Doe-rechtszaak, een dagvaarding aan het platform voor het IP-adres, een tweede dagvaarding aan de internetprovider, en vervolgens het indienen van een gewijzigde klacht. Dit proces werkt, maar het is traag en kostbaar, daarom gebruiken advocaten het doorgaans alleen voor campagnes die gedocumenteerde financiële verliezen veroorzaken.

Wanneer het zinvol is om contact op te nemen met een advocaat

Drie scenario's rechtvaardigen de kosten: een continue afpersingscampagne met schriftelijke dreigementen, een concurrent die je kunt benoemen, en een recensie die een specifieke criminele beschuldiging bevat. Een aanmaningsbrief van een advocaat is vaak voldoende om het te stoppen. Al het andere is een kwestie van reputatiemanagement.

Nadat Google zijn beslissingen over verwijderingen heeft genomen, is de rest slechts cijfers. Een enkele één-sterrenrecensie verlaagt je gemiddelde met ruwweg (je huidige beoordeling − 1) ÷ (je totale recensies + 1). Als je een 4,7 hebt met 200 recensies, is dat een daling van 0,018 sterren, wat onopgemerkt blijft. Met een 4,7 en 30 recensies is het een daling van 0,12, en twaalf van die recensies zullen je naar een 3,6 trekken – onder de viersterrengrens die 68% van de consumenten in een BrightLocal-enquête zei niet te zullen overschrijden, een stijging van 55% het jaar ervoor.

Het verdunnen van de neprecensies volgt dezelfde logica. Om een halve ster terug te winnen op een profiel met 30 recensies, zijn ongeveer 25 tot 35 nieuwe vijfsterrenrecensies nodig. Op een profiel met 300 recensies zou dezelfde aanval nauwelijks een deuk veroorzaken. De echte verdediging is volume.

Hoe review bombing realistisch te voorkomen

Je kunt niemand blokkeren om een recensie te plaatsen. Je kunt de aanval echter wel overleven en binnen enkele uren in plaats van weken opmerken. Dit betekent het handhaven van een consistente, jaarrond stroom van recensies, zodat je normale snelheid twaalf neprecensies eruit laat zien als ruis, niet als een catastrofe. Het betekent ook het instellen van waarschuwingen voor elke nieuwe recensie.

Twee gewoonten zijn de moeite waard. Houd je transactiegegevens doorzoekbaar op naam en datum, want “we hebben geen gegevens van deze klant” is je sterkste bewijsstuk, en het is nutteloos als het je een dag kost om het te vinden. En schrijf nu je antwoordsjabloon, wanneer je niet wordt aangevallen.

Het deel dat niemand wil accepteren

Sommige frauduleuze recensies zullen nooit worden verwijderd. Gevestigde accounts die geloofwaardige klachten plaatsen, zijn voor een algoritme identiek aan ontevreden klanten. Google geeft er de voorkeur aan om tien twijfelachtige recensies te laten staan dan één echte te verwijderen. Na zes weken is de enige oplossing meer volume.

De vragen die ondernemers daadwerkelijk in zoekmachines typen tijdens een aanval, direct beantwoord.

De bedrijven die een review bombing-aanval heelhuids doorstaan, zijn zelden die met de scherpste advocaat of de meest agressieve reactie. Het zijn de bedrijven die al 200 recensies hadden in plaats van 25, de aanval binnen enkele uren opmerkten, alles documenteerden voordat ze begonnen te discussiëren, en de afperser geen reden gaven om terug te keren.

Niets daarvan is te koop zodra een aanval gaande is. Het wordt opgebouwd in de rustige maanden, één legitieme recensie tegelijk. Dit is waarom de sterkste verdediging tegen een gecoördineerde negatieve recensiecampagne er helemaal niet uitziet als verdediging.