Meu site foi invadido: o que fazer primeiro?

Primeiro: entenda e registre o que aconteceu

Anote o horário em que percebeu o problema, o endereço afetado e o comportamento observado. Guarde capturas dos avisos e a comunicação da hospedagem. Esses registros ajudam a orientar a investigação. Não continue testando páginas que pedem downloads ou comandos suspeitos.

Cinco passos para organizar a resposta

1. Registre os sintomas: descreva o que mudou e se o problema aparece para todos ou apenas em algumas visitas.
2. Acione a hospedagem: informe o incidente e peça preservação dos registros e das cópias disponíveis.
3. Preserve uma cópia do estado atual: arquivos e banco de dados devem ser tratados como material potencialmente contaminado, separados de backups confiáveis.
4. Planeje a contenção: com apoio técnico, avalie restringir temporariamente o acesso quando o site colocar visitantes em risco.
5. Organize os acessos: revise contas e credenciais por canais confiáveis. Combine acessos limitados com o responsável pela recuperação.

O que evitar no impulso

• Apagar arquivos em massa sem cópia ou sem entender sua função.
• Restaurar uma cópia antiga e considerar o caso encerrado sem investigar a falha.
• Instalar ferramentas de origem desconhecida para fazer uma limpeza automática.
• Enviar senhas em formulários públicos ou no primeiro contato comercial.

Limpeza, correção e validação são etapas diferentes

Remover o conteúdo malicioso trata o que foi encontrado. Corrigir as brechas reduz a possibilidade de o mesmo caminho ser usado novamente. Validar significa verificar se o site voltou a funcionar e se os sintomas investigados deixaram de ocorrer. O acompanhamento posterior depende do serviço contratado.

Se houve alerta no Google, a revisão de segurança é uma etapa separada, após a correção. Não é possível garantir a aprovação ou o prazo de análise do buscador.

Quando procurar recuperação profissional

Procure apoio quando não houver acesso ao painel, a hospedagem estiver bloqueada, o problema voltar após tentativas de limpeza ou você não tiver uma cópia confiável e conhecimento para intervir.

A RestauraSite oferece recuperação pontual por R$ 470. Veja como funciona a remoção de malware WordPress.

Leitura complementar

WordPress redirecionando para outro site · Quanto custa recuperar um site invadido?

Referência: Orientações oficiais do WordPress para sites comprometidos.