Site hackeado: contenção, recuperação e próximos passos

Páginas que não criou, redirecionamentos inesperados ou avisos de malware justificam investigação. Um aviso isolado não explica toda a causa. Evite instalar várias ferramentas e apagar ficheiros antes de preservar a informação necessária para perceber o que aconteceu.

Contenha o problema e guarde provas

Contacte o alojamento e limite as funções afetadas quando necessário para proteger visitantes. Registe a hora, os endereços e as mensagens observadas. Peça que sejam preservados os registos relevantes. Uma cópia do estado comprometido pode ajudar à investigação, mas não deve ser confundida com um backup limpo para repor o serviço.

Se existem encomendas ou reservas, combine como manter a comunicação com clientes durante a intervenção. Não continue a recolher dados sensíveis através de uma área que sabe estar comprometida.

Rever acessos faz parte da recuperação

A partir de um dispositivo de confiança, reveja contas, sessões, permissões e acessos ao alojamento, domínio e email. Credenciais expostas precisam de ser substituídas de forma coordenada com a correção, para evitar nova exposição ou perda acidental de acesso. Use autenticação adicional onde estiver disponível.

A documentação de proteção do WordPress aborda redução de risco. Não existe uma configuração que elimine todas as possibilidades de ataque.

Recuperar não é só repor uma cópia

Uma cópia anterior pode estar comprometida ou não conter as encomendas mais recentes. É necessário avaliar a data, verificar o conteúdo e corrigir a origem da falha. Componentes vulneráveis, contas indevidas e persistência do ataque precisam de investigação. Se não há uma cópia fiável, a limpeza pode exigir trabalho especializado.

O nosso guia de restauro de backups ajuda a preparar as perguntas. Não apague dados recentes sem definir como serão preservados.

Depois da correção

Verifique as funções do site, restrinja acessos desnecessários e defina monitorização. Se o Search Console assinalar problemas de segurança, siga o processo de revisão indicado após corrigir todas as ocorrências identificadas. Outros fornecedores de listas de bloqueio podem ter processos próprios; não prometemos que todos os avisos desaparecem num prazo fixo.

Se houver indícios de acesso a dados pessoais, envolva quem trata da proteção de dados para avaliar obrigações aplicáveis. Este diagnóstico técnico não substitui essa avaliação.

Ao pedir ajuda, partilhe o aviso, os endereços e quando começou. Não envie palavras-passe nem ficheiros de base de dados pelo formulário. A equipa revê o âmbito e diz se consegue assumir o trabalho ou se é necessário apoio especializado.

Peça uma avaliação do seu caso

O nosso suporte parte de 10 €/hora de trabalho. Pode indicar as horas estimadas, escolher “Não sei estimar” ou propor o valor que pode investir. O pedido não contrata trabalho nem confirma um orçamento: acordamos o âmbito e o preço primeiro. Pedir suporte ou conhecer a manutenção de websites.