Como identificar se meu site foi hackeado
Sites hackeados podem espalhar malware, prejudicar o SEO e colocar em risco os dados dos seus clientes. Identifique rapidamente os sinais de invasão.
Sinais de que seu site foi hackeado
- ⚠️ Site redireciona para outro endereço
- ⚠️ Aparece conteúdo estranho ou em outro idioma
- ⚠️ Google exibe aviso de "Site perigoso"
- ⚠️ Provedor de e-mail bloqueia seus envios
- ⚠️ Painel WordPress com usuários desconhecidos
- ⚠️ Arquivos modificados recentemente sem sua ação
- ⚠️ Site muito mais lento que o normal
- ⚠️ Google Search Console exibe alertas de malware
1. Verifique no Google Search Console
- Acesse search.google.com/search-console
- Vá em Segurança e ações manuais → Problemas de segurança
- Veja se há alertas de malware ou conteúdo enganoso
2. Escaneie o site gratuitamente
3. Verifique arquivos modificados recentemente
Via SSH (plano BUSINESS):
find /public_html -name "*.php" -mtime -7 -ls
Este comando lista arquivos PHP modificados nos últimos 7 dias.
4. Verifique usuários suspeitos no WordPress
- Acesse o painel WordPress
- Clique em Usuários → Todos os usuários
- Remova qualquer usuário desconhecido com perfil de administrador
O que fazer se o site foi hackeado
- Coloque o site em manutenção — evite que visitantes sejam afetados
- Mude todas as senhas — painel, FTP, banco de dados, e-mail
- Restaure um backup limpo — de antes da invasão
- Escaneie e remova malware — use o Wordfence no WordPress
- Atualize tudo — WordPress, temas e plugins
- Abra um ticket — nossa equipe pode ajudar na análise
Como prevenir futuras invasões
- ✅ Mantenha WordPress e plugins sempre atualizados
- ✅ Use senhas fortes e únicas
- ✅ Instale o plugin Wordfence
- ✅ Faça backups regulares
- ✅ Ative autenticação em dois fatores
- ✅ Remova temas e plugins que não usa
- ❌ Nunca instale plugins ou temas pirateados
Links úteis
Ainda com problemas?
Abra um ticket urgente em nossa área do cliente informando o domínio e os sintomas que identificou.
