Site invadido: limpeza, proteção e retorno ao Google
Se o seu site invadido mostra spam, aviso de comprometido ou páginas estranhas no Google, a Oleiro limpa o site, fecha a brecha e pede a revisão ao Google.
ou ligar: (47) 3017-0636
- Limpeza completa, não só a visível
- Brecha encontrada e fechada
- Pedido de revisão ao Google
Com o site invadido, o primeiro passo é não apagar nada às pressas: faça uma cópia do site como está, troque as senhas de acesso e chame quem vai investigar. Depois vêm a limpeza do malware, o código malicioso deixado pelo invasor, o fechamento da brecha por onde ele entrou e o pedido de revisão ao Google. Vale para site hackeado, site com vírus ou site marcado como enganoso.
O que é um site invadido
Site invadido é o site em que alguém entrou sem autorização para instalar malware, um código malicioso, criar páginas falsas ou fazer a desfiguração de site, trocando o que aparece para o visitante. No WordPress, a porta de entrada mais comum é um plugin ou tema desatualizado. O Google Safe Browsing, o sistema do Google que avisa sobre sites perigosos, pode marcar o site como enganoso, e os dados do próprio Google mostram páginas estranhas no índice. Limpar, proteger e pedir a revisão ao Google é o que devolve o site e a confiança dos clientes.
Sintomas
Como saber se o site foi invadido?
O site foi invadido quando aparecem no Google páginas que você não criou, avisos de site comprometido ou redirecionamentos para outros endereços. O aviso na busca e a tela vermelha do navegador vêm do Google Safe Browsing, o sistema do Google que marca sites perigosos, e só saem depois da limpeza e do pedido de revisão.
Sintomas mais comuns de invasão
- Aparecem no Google milhares de páginas que você nunca criou, com nomes de remédios, apostas ou produtos estranhos.
- O Google ou o navegador mostra o aviso "este site pode estar comprometido" ou uma tela vermelha.
- Quem entra pelo celular é levado para outro endereço, ou a página inicial foi trocada por uma mensagem do invasor (a desfiguração).
- Aparecem usuários administradores que ninguém da empresa criou.
- A hospedagem suspendeu o site ou avisou sobre envio de spam.
- O título e a descrição do site no Google aparecem em outra língua.
Quando o problema é outro
O site está só lento, sem nenhum sinal de invasão?
A lentidão tem outras causas, como imagens, plugins e hospedagem.
Deixar o site mais rápidoO site saiu do ar por falha da hospedagem?
Sem sinais de invasão, o caso é de manutenção e de hospedagem.
Ver a manutenção de sitesAs visitas caíram, mas o site parece normal?
A queda pode ter outras causas, como atualização do Google ou concorrência.
Descobrir a causa da queda de tráfego
O que você recebe
O que entra na recuperação de um site invadido
A recuperação de um site invadido tem três frentes: limpar tudo o que o invasor deixou, fechar o caminho por onde ele entrou e tirar do Google o estrago que ele causou.
Cópia antes de mexer
Guardamos uma cópia do site exatamente como está, para investigar a invasão sem perder o que ainda está bom no site atual.
Limpeza completa
Removemos o malware dos arquivos e do banco de dados, além de usuários e tarefas falsas, e não só o que aparece na tela.
Brecha encontrada e fechada
Descobrimos por onde o invasor entrou, como um plugin velho ou uma senha fraca, e fechamos esse caminho de vez no seu site.
Todos os acessos trocados
Senhas de painel, hospedagem, banco de dados e e-mail trocadas, e usuários desconhecidos removidos do site e do servidor.
Páginas falsas fora do Google
Pedimos ao Google a remoção das páginas criadas pelo invasor e acompanhamos a saída de cada uma delas dos resultados de busca.
Pedido de revisão ao Google
Quando há aviso de site comprometido, pedimos a revisão ao Google com o relatório do que foi corrigido em cada parte do site.
Quanto custa recuperar um site invadido
O investimento depende do tamanho da invasão e do estado do site, e é avaliado caso a caso.
| Fator | Por que muda o investimento |
|---|---|
| Extensão da invasão | Um arquivo infectado se limpa mais rápido do que um site com milhares de páginas falsas. |
| Backup disponível | Um backup limpo e recente encurta a recuperação. |
| Aviso do Google | Quando o Google marcou o site como enganoso, entra o pedido de revisão. |
| Páginas falsas no índice | Remover do Google as páginas criadas pelo invasor é uma etapa a mais. |
| Proteção depois | Atualizar, proteger e monitorar o site para a invasão não voltar é trabalho contínuo. |
Se o site está invadido agora, chame pelo WhatsApp; para entender o caso com calma, peça o diagnóstico gratuito: você sai com o mapa do que fazer, mesmo que não contrate a gente.
Compare antes de decidir
Limpeza completa × apagar só os arquivos visíveis
Apagar só os arquivos que aparecem deixa a brecha aberta e o código escondido no banco de dados; a limpeza completa remove tudo e fecha o caminho. É a diferença entre resolver e ver a invasão voltar.
| Critério | Apagar só os arquivos visíveis | Limpeza completa |
|---|---|---|
| O que é removido | Arquivos com código malicioso aparente | Código em arquivos, banco de dados, usuários e tarefas agendadas |
| Brecha de entrada | Continua aberta | Encontrada e fechada |
| Nova invasão | Provável, porque o caminho continua aberto | Prevenida pela correção da brecha e pelos acessos novos |
| Páginas falsas no Google | Continuam aparecendo | Pedido de remoção enviado e acompanhado |
| Aviso de site comprometido | Continua até alguém pedir a revisão | Revisão pedida com o relatório da limpeza |
| Depois da limpeza | Ninguém acompanha | Site acompanhado nos dias seguintes |
A invasão voltou? A brecha ficou aberta
Se alguém já "limpou" o seu site e as páginas estranhas continuam no Google, ou a invasão voltou, a brecha provavelmente continua aberta. Confira os sinais no Google e no painel em como saber se o site foi invadido.
Seu site foi invadido agora?
Chame pelo WhatsApp ou pelo formulário, e comece pela cópia do site e pela troca das senhas.
Método Oleiro
O que acontece depois que você chama a Oleiro
A recuperação segue o método Enxergar, Planejar, Construir e Conquistar. Começamos pela cópia do site e pela investigação; a volta ao Google depende do tempo que o próprio Google leva para revisar.
Depois da recuperação, a manutenção evita a próxima invasãoEnxergar
Primeiro, guardamos uma cópia do site e verificamos nos dados do Google e no servidor o tamanho da invasão.
Planejar
Definimos a ordem da limpeza e o que sai do ar enquanto isso, para a invasão não chegar aos visitantes.
Construir
Limpamos arquivos e banco de dados, fechamos a brecha, trocamos todos os acessos e reforçamos a proteção.
Conquistar
Pedimos a revisão ao Google e acompanhamos a saída das páginas falsas, que pode levar dias ou semanas.
Aviso do Google
O Google marcou meu site como enganoso ou perigoso
A tela vermelha com "Site enganoso à frente" ou "O site a seguir contém software perigoso" quer dizer que o Google encontrou no seu site algo que engana o visitante ou instala programa malicioso. Quase sempre é invasão: o dono não colocou nada lá. O aviso bloqueia o site no Chrome e derruba as visitas no mesmo dia.
| O que aparece | Causa mais comum | O que fazer |
|---|---|---|
| "Site enganoso à frente" | Página falsa de login, de banco ou de pagamento colocada pelo invasor (phishing) | Achar e remover as páginas falsas e a brecha por onde entraram |
| "O site a seguir contém software perigoso" | Arquivo ou script que tenta instalar programa no computador do visitante | Limpar arquivos e banco de dados e trocar todos os acessos |
| "Este site pode estar comprometido" na busca | Páginas de spam ou redirecionamentos criados pelo invasor | Limpar o spam e pedir a remoção das páginas falsas |
| Aviso sem invasão aparente | Anúncio, link ou formulário de terceiros que o Google considera enganoso | Remover o elemento e revisar o que foi incluído por plugins |
O pedido de revisão é a última etapa, não a primeira
O aviso só sai depois de o Google confirmar a limpeza. O caminho é limpar tudo, fechar a brecha e só então pedir a revisão no relatório de problemas de segurança do Google Search Console, explicando o que foi corrigido. Pedir antes da limpeza completa costuma terminar em recusa. Na página oficial, o Google explica o que conta como site enganoso.
Por que recuperar o site invadido com a Oleiro
Limpeza e retorno ao Google.
A Oleiro limpa o site, fecha a porta de entrada e cuida do pedido de revisão ao Google e das páginas falsas no índice.
Proteção contínua.
Depois da limpeza, a manutenção mantém o site atualizado e acompanhado, para a invasão não voltar.
Mais de 25 anos no ramo.
A Oleiro trabalha com sites desde 2000, com mais de 1.000 projetos entregues no Brasil e na Europa.
“Ótimo atendimento e serviço”
Dúvidas
Perguntas frequentes sobre site invadido
Quem descobre uma invasão quer saber, antes de tudo, o que aconteceu, quando o Google volta a mostrar o site e se isso pode se repetir.
Sua dúvida não está aqui?
Meu site tem milhares de URLs estranhas no Google que não existem no WordPress. O que aconteceu?
É sinal de invasão com spam: o invasor criou páginas ou redirecionamentos que o Google encontrou, mesmo sem aparecerem no painel do WordPress. Elas costumam ficar em pastas escondidas ou no banco de dados. A limpeza precisa achar onde elas são geradas, e não só apagar o que aparece.
Como a Oleiro recupera um site invadido?
Em etapas: guardamos uma cópia do site e medimos o tamanho da invasão; definimos a ordem da limpeza; limpamos arquivos e banco de dados, fechamos a brecha e trocamos os acessos; e pedimos a revisão ao Google, acompanhando até as páginas falsas saírem. A diferença é que quem limpa também entende de Google, então a recuperação inclui a posição na busca.
O que fazer quando o Google diz que o meu site é enganoso?
Não peça a revisão logo de cara. Primeiro, faça uma cópia do site, troque as senhas e encontre as páginas falsas ou o código que o Google apontou; o relatório de problemas de segurança do Google Search Console mostra exemplos de endereços. Depois da limpeza completa e da brecha fechada, peça a revisão explicando o que foi corrigido.
Quanto tempo o aviso de site enganoso leva para sair?
Não existe prazo fixo: o aviso sai quando o Google revisa o site e confirma a limpeza. Se a revisão for recusada, é sinal de que ficou algo para trás, e a limpeza recomeça. Por isso a Oleiro acompanha até o aviso sumir do Chrome e da busca.
Meu site é enganoso se eu não fiz nada de errado?
O aviso fala do que o Google encontrou no site, não de quem colocou lá. Na maioria dos casos, um invasor usou o site para hospedar páginas falsas sem o dono saber. O Google não pune a empresa por isso; o aviso sai assim que o site fica limpo e a revisão é aprovada.
Como tirar o aviso de site comprometido do Google?
Limpando o site por completo, fechando a brecha e pedindo a revisão pelo Google Search Console, a ferramenta gratuita do Google que mostra como o site aparece na busca. O aviso só sai depois que o Google confirma a limpeza. O pedido de revisão faz parte da recuperação.
Depois de limpar um site invadido, por quanto tempo os termos ruins aparecem?
Não existe prazo fixo: depende de quantas páginas falsas o Google indexou e de quando ele volta ao site. Pedir a remoção e acompanhar acelera a saída, mas quem decide o ritmo é o Google. Por isso não prometemos prazo, e acompanhamos até as páginas sumirem.
Como saber se o site está com vírus ou foi hackeado?
Pesquise "site:seudominio.com.br" no Google e veja se aparecem páginas que você não criou; confira também os avisos de segurança no Google Search Console e o aviso do navegador. Veja os outros sinais em como saber se o site foi invadido.
A invasão pode voltar depois da limpeza?
Pode, se a brecha não for fechada ou se o site voltar a ficar desatualizado. Com a brecha corrigida, os acessos trocados e a manutenção em dia, o risco cai muito. Veja as causas mais comuns de invasão e a rotina mínima de proteção em segurança no WordPress.
Preciso refazer o site depois de uma invasão?
Na maioria dos casos, não: a limpeza resolve. Quando o site roda numa plataforma tão antiga que não recebe mais correções de segurança, refazer sai mais seguro que remendar. Veja quando vale reformular.
Recupere o seu site e a sua posição no Google
Conte o que está acontecendo, e a Oleiro começa pela cópia do site e pela investigação. Você sai sabendo:
- o tamanho da invasão e o que ela afetou;
- por onde o invasor entrou e como fechar o caminho;
- o que fazer para o Google voltar a mostrar o site.