Passo a passo para conter o estrago e recuperar o site quando ele é invadido, com o que não fazer e como evitar que aconteça de novo.
Abriu o seu site e ele redireciona para outra página, o Google avisou que ele é “enganoso” ou você nem consegue mais entrar no painel? Calma. Site invadido tem solução. O que mais piora a situação é sair apagando coisa sem saber o que aconteceu.
Sinais de que o site foi hackeado
- Ele redireciona para outro site (casas de aposta, spam, anúncios).
- O Google mostra “site enganoso” ou “este site pode ter sido invadido”.
- Você não consegue mais entrar no painel do WordPress.
- Apareceram páginas, links ou usuários que você não criou.
- O site ficou muito lento ou com anúncios que não são seus.
- A hospedagem avisou ou suspendeu o site.
O que fazer agora, em ordem
- Não apague nada e não reinstale o WordPress ainda.
- Troque as senhas: da hospedagem, do e-mail e do painel do WordPress. Faça isso de um aparelho confiável.
- Guarde as provas: avisos da hospedagem e do Google, prints da tela.
- Veja se existe um backup limpo, de antes da invasão, e onde ele está.
- Descubra a causa. Se você só limpar o resultado e deixar a falha aberta, o site é invadido de novo.
- Confira usuários, plugins e temas. Tire o que você não reconhece e atualize o que está desatualizado.
- Peça a revisão ao Google, se houver aviso de segurança, depois da limpeza.
Seu site foi invadido agora? Fale com a gente no WhatsApp. Temos atendimento de urgência para casos críticos.
O que não fazer
- Apagar arquivos às cegas.
- Pagar resgate para quem invadiu.
- Ignorar o aviso do Google.
- Deixar o site no ar se ele estiver mandando spam ou infectando visitantes.
Como evitar que aconteça de novo
A boa notícia é que dá para reduzir muito o risco. O básico:
- Manter o WordPress, os temas e os plugins sempre atualizados.
- Usar senhas fortes e, se possível, autenticação em duas etapas.
- Ter backups em mais de uma camada (um que fica no servidor e outro em outro lugar).
- Usar uma hospedagem especializada, com segurança de verdade.
- Ter alguém olhando o site de forma contínua, que é o que chamamos de manutenção.
Quando chamar um profissional
Sempre que você não tiver certeza do que foi afetado, o site estiver fora do ar ou mandando spam, ou o Google tiver bloqueado o endereço. Quanto antes, menor o estrago.
Perguntas rápidas
Preciso reinstalar o WordPress?
Nem sempre. Em muitos casos dá para limpar e corrigir sem reinstalar. O importante é descobrir o que foi afetado antes de apagar qualquer coisa.
Vou perder o meu conteúdo?
Em geral não, principalmente se houver um backup limpo. Por isso o backup é tão importante.
O Google vai me penalizar?
Pode aparecer um aviso de segurança. Depois da limpeza, dá para pedir a revisão ao Google para tirar o aviso.
Termos deste artigo