Como saber se o site foi invadido: os sinais no Google e no painel
Os 12 sinais de invasão na busca do Google, no Search Console e no painel do site, e o que fazer na primeira hora para não piorar.

WordPress é um sistema gratuito e de código aberto para criar e administrar sites: é instalado numa hospedagem, recebe um tema para o visual e ganha funções com plugins. Ele move mais de 43% dos sites da internet (WordPress.org) e serve à empresa que publica com frequência e tem quem cuide da manutenção.
WordPress é um sistema de gerenciamento de conteúdo, o programa que guarda as páginas do site e deixa a empresa editar textos, fotos e artigos por um painel, sem mexer em código. Ele é gratuito, de código aberto e, segundo o WordPress.org, move “mais de 43% de todos os sites da internet”.
Na prática, o WordPress é a base sobre a qual o site é construído. O visual vem de um tema, pronto ou feito sob medida. As funções que o sistema não traz de fábrica, como formulário, loja virtual ou ferramentas de SEO, vêm de plugins, pequenos programas que se instalam no painel. Essa liberdade é a força do WordPress e, ao mesmo tempo, a origem da maior parte dos problemas que ele dá depois de pronto, e é por isso que a manutenção de sites pesa tanto em quem usa a plataforma.
A função do WordPress é permitir que a empresa publique e atualize o próprio site sem depender de programador a cada mudança. Ele organiza páginas, artigos de blog, imagens e menus num painel, gera os endereços de cada página e entrega tudo ao visitante. Serve para site institucional, blog, portal de conteúdo e, com plugins, loja virtual e área de membros.
O WordPress funciona em três camadas: o sistema, instalado numa hospedagem; o tema, que define a aparência; e os plugins, que acrescentam funções. Quem edita o site entra num painel pelo navegador, escreve ou troca o conteúdo e publica; o sistema monta a página na hora em que o visitante abre o endereço.
Esse modelo tem uma consequência que pouca gente explica antes de contratar. Cada visita faz o servidor montar a página a partir do banco de dados, rodando o tema e todos os plugins ativos. Com hospedagem fraca, tema pesado e plugins demais, o site fica lento, e o Google mede essa lentidão. Os Core Web Vitals, métricas de carregamento, resposta e estabilidade da página, entram na avaliação da experiência, segundo o Google Search Central. Um WordPress rápido é resultado de escolha técnica: tema leve, poucos plugins e a hospedagem certa para ele.
A diferença entre WordPress.org e WordPress.com está na hospedagem e em quem cuida da manutenção. O WordPress.org é o software gratuito que você instala numa hospedagem que você escolhe e paga; o WordPress.com é um serviço comercial que já entrega o WordPress hospedado, com planos pagos.
| Item | WordPress.org | WordPress.com |
|---|---|---|
| O que é | O software, livre, que você instala | Um serviço que hospeda o WordPress para você |
| Hospedagem | Você contrata à parte | Incluída no plano |
| Plugins e temas | Qualquer um, com liberdade total | Nos planos pagos, com atualização automática |
| Atualização e segurança | Responsabilidade de quem cuida do site | Feitas pela plataforma |
| Para quem serve | Empresa que quer controle e tem manutenção | Quem quer simplicidade e aceita os limites do plano |
O próprio WordPress.com resume: o WordPress.com “inclui hospedagem gerenciada, enquanto o WordPress.org exige que você encontre e gerencie a sua”. Quando uma agência diz que faz “site em WordPress”, quase sempre é o WordPress.org, instalado numa hospedagem em nome da empresa. Vale confirmar por escrito em nome de quem ficam a hospedagem, o domínio e os acessos ao painel.
O WordPress é gratuito como software, mas o site feito com ele tem custo: domínio, hospedagem, tema, plugins pagos e, principalmente, o trabalho de criar e manter. O domínio .com.br é registrado no Registro.br e renovado todo ano; o resto depende do tamanho do site e de quem faz.
| Item | Grátis ou pago | O que observar |
|---|---|---|
| Software WordPress | Grátis | Livre, de código aberto, sem mensalidade |
| Domínio | Pago, por ano | Precisa ficar no nome da sua empresa |
| Hospedagem | Paga, por mês ou ano | Hospedagem fraca deixa o site lento |
| Tema | Grátis ou pago | Tema pesado derruba a velocidade |
| Plugins | Muitos grátis, alguns pagos | Plugin pago costuma ter licença anual |
| Criação do site | Trabalho de quem faz | Estrutura, textos e SEO são a maior parte do valor |
| Manutenção | Trabalho recorrente | Atualização, backup e segurança, todo mês |
O custo que mais surpreende é o último. Um site em WordPress sem manutenção fica, em poucos meses, com sistema, tema e plugins desatualizados, e é aí que ele vira alvo. O que entra no investimento de um site, linha por linha, está no guia quanto custa um site profissional.
O WordPress é confiável quando é mantido: o sistema em si é revisado por uma comunidade grande e recebe correções de segurança com frequência. O risco está no site parado, com versões antigas, e nos plugins de origem duvidosa.
A documentação oficial é direta. O guia Hardening WordPress diz que “versões antigas do WordPress não recebem atualizações de segurança” e que, quando uma falha é corrigida numa versão nova, a informação para explorá-la “quase certamente” já é pública. Sobre plugins, a orientação é mantê-los sempre atualizados, apagar os que não estão em uso e não baixar plugins ou temas de fontes não confiáveis.
Checklist
Rotina mínima de um site em WordPress
Se o site já mostra sinais estranhos, como páginas em outro idioma no Google ou redirecionamento para sites desconhecidos, o guia como saber se o site foi invadido mostra o que conferir primeiro.
O Wix atende quem aceita os limites de uma plataforma fechada em troca de não cuidar de servidor; o WordPress é melhor para quem precisa de controle sobre estrutura, endereços, velocidade e funções, e tem quem cuide da manutenção. A escolha depende de quanto o site precisa trazer de cliente e de quem vai mantê-lo.
| Critério | WordPress | Wix | Next.js e outros frameworks |
|---|---|---|---|
| Quem edita o conteúdo | A empresa, pelo painel | A empresa, pelo editor visual | A empresa, por um painel de conteúdo ligado ao site, ou quem faz o site |
| Controle para o Google | Alto, com técnica | Limitado ao que a plataforma permite | Alto, com técnica |
| Velocidade | Depende de tema, plugins e hospedagem | Depende da plataforma | Depende do projeto e da hospedagem |
| Manutenção | Constante: sistema, tema e plugins | Feita pela plataforma | Atualização das bibliotecas do projeto e da hospedagem |
| Para quem serve | Empresa que publica muito e tem manutenção | Quem aceita os limites da plataforma | Projeto com funções ou integrações sob medida |
A Oleiro trabalha com WordPress, Next.js e outras plataformas, e a escolha sai da análise de cada projeto: o que a empresa vai fazer com o site, quem publica o conteúdo e como ele deve crescer. Cada plataforma pede a hospedagem certa para ela. E o resultado vem do conjunto: estrutura, textos, SEO técnico, velocidade, hospedagem, medição e manutenção.
A Frigo King, fabricante de refrigeração para baús que vende em mais de um país, saiu do Wix para o WordPress com a Oleiro, com hospedagem nova, base técnica refeita para o Google, sites em outros idiomas e SEO. A empresa passou a aparecer 3,6 vezes mais no Google.
A plataforma sozinha não explica o número: a mudança veio junto com estrutura, textos, idiomas e SEO. O que ela permitiu foi controle técnico que o site antigo não dava. O caminho completo está no case da Frigo King.
O WordPress vale para a empresa que vai publicar com frequência, como artigos, novidades, produtos e páginas novas, e que tem manutenção garantida, própria ou contratada. Para escritórios que mantêm um blog ativo, indústrias com catálogo que muda e empresas que planejam crescer em conteúdo, ele é uma escolha segura.
Para o site que muda pouco, o caminho costuma ser outro. Um site institucional de poucas páginas, editado duas vezes por ano, carrega o peso da manutenção do WordPress sem usar a vantagem dele. Nesse caso, a Oleiro analisa uma plataforma com menos coisa para atualizar, como o Next.js, sempre com a hospedagem certa para ela. O guia site pronto ou personalizado ajuda a decidir o formato antes da plataforma.
O erro mais comum com o WordPress é tratar o site como entrega única. O site vai ao ar bonito e rápido; um ano depois, tem quinze plugins desatualizados, um tema abandonado pelo autor e um backup que nunca foi testado. O problema aparece no pior momento: o site sai do ar, fica lento ou é invadido. Antes de escolher o WordPress, defina quem vai cuidar dele todo mês: a manutenção de sites da Oleiro faz essa rotina.
A Oleiro faz sites em WordPress, Next.js e outras plataformas, e a plataforma é só uma das etapas:
Se o seu WordPress já está no ar e ninguém sabe quando foi a última atualização, comece pelo diagnóstico gratuito.
Antes de escolher a plataforma, quase todo mundo quer saber se o WordPress é fácil, se é seguro e o que muda em relação ao Wix.
O WordPress é fácil para o dia a dia: escrever um artigo, trocar uma foto ou atualizar um telefone se aprende em poucas horas. Montar o site do zero, escolher plugins e cuidar de segurança e velocidade já é trabalho técnico. Por isso muita empresa contrata a criação e a manutenção e fica só com a edição de conteúdo.
Site é o conjunto de páginas da empresa: início, serviços, sobre e contato. Blog é a parte do site com artigos publicados em sequência, por data, para responder às dúvidas de quem pesquisa. O WordPress nasceu como ferramenta de blog e hoje faz os dois; numa empresa, o blog costuma morar dentro do próprio site.
Os concorrentes do WordPress são as plataformas de criação de sites, como Wix, Squarespace e Webflow, as plataformas de loja virtual, como Shopify e Nuvemshop, e os frameworks de desenvolvimento, como o Next.js, em que o site é programado para o projeto. Cada um equilibra liberdade e facilidade de um jeito, e a escolha sai da análise do que o site precisa fazer.
Como decidir entre modelo pronto e projeto sob medida está no guia site pronto ou personalizado.
O WordPress permite um bom SEO, mas não garante nenhum. Ele deixa editar título, descrição e endereço de cada página, e os plugins de SEO ajudam na parte técnica. O que faz a empresa aparecer no Google continua sendo a estrutura de páginas, o texto que responde ao cliente e a velocidade, que um tema pesado e plugins demais derrubam.
Dá, com o WooCommerce, um plugin gratuito de loja virtual. Ele serve bem para catálogos pequenos e médios, mas pede hospedagem mais forte e cuidado redobrado com segurança, porque o site passa a lidar com pedidos e dados de clientes.
Para comparar caminhos, veja a criação de loja virtual.
Pode, e o cuidado está em não perder o que o site já conquistou no Google. Cada endereço antigo precisa apontar para o novo, com redirecionamento, e os títulos e textos que já traziam visitas precisam ser mantidos ou melhorados.
O passo a passo está na página de migração de site.
Escrito por
Fundador e consultor de SEO da Oleiro
Une vendas, gestão e tecnologia desde 2000: formado em Ciência da Computação, com MBA em Coaching e Administração. Fundador da Oleiro e consultor de SEO, criou o CLICA CRM e escreve os guias do blog.
Revisado por Solange Koerber Rekowsky, cofundadora da Oleiro
Os 12 sinais de invasão na busca do Google, no Search Console e no painel do site, e o que fazer na primeira hora para não piorar.

O que o site pronto deixa de fora, quando o personalizado se paga e a tabela que cruza ticket, canal de venda e tamanho da empresa.

O que move o preço de um site profissional, a conta de retorno e o custo de não ser encontrado, sem tabela genérica.
No diagnóstico gratuito, uma conversa online sem custo, você sai sabendo se o seu site atual está seguro e rápido, o que trava os pedidos de orçamento e se vale manter, ajustar ou refazer. Você sai com o mapa do que fazer, mesmo que não contrate a gente.
Você sai com o mapa do que fazer, mesmo que não contrate a gente.