WordPress Hack Repair · Resposta a incidente

Site WordPress hackeado? Vamos recuperar o controlo.

Investigamos sites WordPress com malware, redireccionamentos, spam, utilizadores desconhecidos ou avisos de segurança. Limpamos o compromisso, procuramos a provável entrada e reforçamos o sistema antes de o devolver à operação.

Pedir diagnóstico urgente Ver como recuperamos

Avaliação inicial do incidente
Preço fixo antes de começar
Nunca envie passwords no formulário

Resposta ao incidente Prioridade

01
Conter
Preservar evidência e limitar redireccionamentos, spam ou acessos.
02
Investigar
Localizar malware, alterações e provável ponto de entrada.
03
Limpar
Remover código malicioso e restaurar componentes legítimos.
04
Proteger
Fechar a falha, renovar acessos e validar o site antes de publicar.

Não apague ficheiros nem instale várias ferramentas ao acaso. Isso pode destruir evidência, ocultar a entrada e deixar o site vulnerável a nova infecção.

Veja o que recebe antes de contratar

Exemplo ilustrativo

Recuperação de site hackeado

Cenário fictício para mostrar o formato da entrega. Não é um diagnóstico do seu site nem um resultado de cliente.

Situação encontrada: Uma página redirecciona visitantes para um domínio desconhecido.
Intervenção proposta: Isolar a instalação, investigar os ficheiros alterados e os acessos, remover o compromisso e corrigir a entrada identificada.
Entrega ao cliente: Registo do incidente, ficheiros afectados, medidas aplicadas e verificações de recuperação.

Pedir este serviço →

Ver exemplos de todos os serviços →

Resposta directa

O que significa ter um WordPress hackeado?

Um WordPress hackeado é uma instalação onde alguém ou algum código obteve acesso não autorizado e alterou ficheiros, base de dados, utilizadores ou comportamento do site. O compromisso pode causar redireccionamentos, spam, phishing, envio de emails, roubo de recursos ou criação persistente de novas entradas.

Remover apenas o sintoma visível não é uma recuperação completa. É necessário preservar informação útil, localizar componentes maliciosos, comparar o sistema com versões legítimas, renovar acessos comprometidos e fechar a provável origem. Depois, o site e as funções de negócio devem ser testados antes de voltar à operação normal.

Intervenção

Como recuperamos um WordPress comprometido

O âmbito depende do tipo de ataque e dos acessos disponíveis. A avaliação inicial determina o plano antes de qualquer intervenção paga.

Diagnóstico do compromisso

Analisamos ficheiros, base de dados, utilizadores, tarefas agendadas, logs disponíveis e indicadores de compromisso. O objectivo é perceber o que mudou e não apenas apagar o primeiro ficheiro suspeito.

Evidência antes da limpeza

Limpeza numa cópia isolada

Sempre que a infraestrutura o permite, trabalhamos numa cópia separada para reduzir risco e comparar o estado comprometido com componentes WordPress legítimos.

Intervenção controlada

Origem provável da infecção

Verificamos plugins vulneráveis, temas abandonados, contas indevidas, credenciais expostas e configurações inseguras. Sem fechar a entrada, a reinfecção continua possível.

Causa, não só sintomas

Recuperação e validação

Depois da limpeza testamos páginas críticas, formulários ou checkout, utilizadores administrativos, tarefas automáticas e respostas do servidor antes da reposição.

Site funcional e verificável

Hardening e plano posterior

Renovamos chaves e acessos relevantes, removemos contas indevidas, actualizamos o que for seguro e deixamos prioridades claras para reduzir nova exposição.

Reduzir reincidência

Triagem

É malware ou outro problema WordPress?

Sintomas parecidos podem ter causas e serviços muito diferentes.

Serviço	Quando faz sentido	Resultado
Hack Repair	Malware, redireccionamentos, spam, contas desconhecidas ou aviso de site perigoso.	Investigar, limpar, recuperar e reforçar.
WordPress Rescue	Erro crítico, ecrã branco ou actualização falhada sem sinais de compromisso.	Diagnosticar e reparar a falha técnica.
Speed Fix	Site lento, TTFB alto ou checkout demorado sem actividade maliciosa.	Medir e corrigir o bloqueio de desempenho.
WordPress Care	O site está operacional e precisa de prevenção e acompanhamento.	Actualizações, backups, testes e vigilância.

Encaixe

Os sinais justificam uma investigação?

Sinais de possível compromisso

O site redirecciona visitantes para páginas desconhecidas.
O Google ou o navegador marcou o domínio como perigoso.
Surgiram utilizadores, ficheiros, anúncios ou páginas que ninguém criou.
O alojamento suspendeu o site por malware, phishing ou consumo anormal.

Provavelmente é outro serviço

O problema é apenas lentidão, erro crítico ou incompatibilidade de PHP.
Não existe autorização legítima do proprietário para intervir no sistema.
Procuras uma garantia de que nunca voltará a existir um ataque.
Queres apenas ocultar o aviso sem investigar ou fechar a entrada.

Método

Preservar, investigar, recuperar e verificar.

01
Triagem
Recolhemos os sintomas, avisos e contexto sem pedir passwords no formulário público.
02
Preservação
Protegemos o estado disponível e reunimos logs, backups e acessos por um canal seguro.
03
Intervenção
Investigamos, limpamos e fechamos a provável entrada dentro do âmbito aprovado.
04
Validação
Testamos o site, registamos o trabalho e indicamos riscos ou prioridades que permanecem.

Porque ILOVEDIGITAL

Investigamos para além do painel WordPress.

Um compromisso pode persistir num plugin, tema, utilizador, tarefa agendada, base de dados, configuração PHP ou conta de alojamento. A nossa experiência junta desenvolvimento e operação para seguir o incidente através da aplicação e da infraestrutura.

Conhecer o Studio

Escala operada: 17 000+ produtos na iOutlet
Mercados: Portugal, Espanha, França, Itália e Alemanha
Base técnica: WordPress, WooCommerce, PHP, MariaDB, Redis, Nginx e Cloudflare
Modelo comercial: Âmbito e preço definidos antes de avançar

Perguntas frequentes

O que precisa de saber antes de contratar

Como sei se o meu WordPress foi hackeado?

Sinais comuns incluem redireccionamentos inesperados, avisos do Google, novos administradores, páginas de spam, ficheiros alterados, emails enviados sem autorização, picos de consumo ou suspensão pelo alojamento. Um diagnóstico técnico é necessário para confirmar o compromisso.

Devo desligar imediatamente o site?

Depende do impacto. Se o site distribui malware, faz phishing ou expõe dados, pode ser necessário limitar o acesso rapidamente. Evite apagar ficheiros ou instalar ferramentas ao acaso, porque pode destruir evidência e dificultar o diagnóstico.

Conseguem limpar uma loja WooCommerce?

Sim, desde que exista acesso legítimo à infraestrutura necessária. Além do WordPress, verificamos checkout, utilizadores, encomendas, integrações e tarefas automáticas relevantes. Se houver indícios de exposição de dados, recomendamos também os passos legais e operacionais adequados.

Basta instalar um plugin de segurança?

Não. Um plugin pode ajudar a detectar ou bloquear alguns comportamentos, mas não prova que todo o malware foi removido nem identifica necessariamente a entrada. Uma resposta completa inclui investigação, limpeza, validação, renovação de acessos e hardening.

Podem remover o aviso de site perigoso do Google?

Depois de limpar e proteger o site, podemos preparar a revisão através das ferramentas adequadas do Google. A remoção do aviso depende da nova avaliação do Google e não pode ser garantida nem acelerada artificialmente.

Que acessos são necessários?

Normalmente precisamos de acesso autorizado ao alojamento, ficheiros, base de dados e administração WordPress. Nunca envie passwords no formulário público. Depois da avaliação inicial indicamos um método seguro para partilhar apenas os acessos necessários.

Quanto custa limpar um WordPress hackeado?

O valor depende da dimensão do site, tipo de compromisso, acesso a logs e backups, número de instalações e complexidade do WooCommerce ou das integrações. Fazemos primeiro uma avaliação e apresentamos o âmbito e preço antes de intervir.

Próximo passo

Diga-nos o que está a acontecer.

Envie o URL, os sintomas e qualquer aviso recebido do Google ou do alojamento. Fazemos a triagem do contexto e indicamos o próximo passo. Não envie passwords ou dados de acesso.

Sem compromisso
Pedidos de incidente recebem prioridade de triagem
Dados usados apenas para responder

Antes de pedir o diagnóstico

Recuperar um site WordPress hackeado começa pela evidência.

Anote os sintomas e a hora: redireccionamentos, contas desconhecidas, páginas de spam ou aviso de segurança. Preserve logs e uma cópia do estado afectado, em local protegido, antes de apagar ficheiros.
Peça ao alojamento apoio para conter acessos indevidos. Confirme se a cópia de segurança é anterior à intrusão; restaurar uma cópia comprometida pode repor o problema.
Após a limpeza, reveja contas, sessões e credenciais, investigue a entrada provável e teste as funções essenciais. Um scanner sem alertas, por si só, não comprova a recuperação.
Se houver dados pessoais afectados, envolva o responsável pela protecção de dados para avaliar e documentar o incidente e as obrigações de notificação. A limpeza técnica não substitui essa avaliação. Não envie bases de dados nem credenciais no formulário.

Ver manutenção WordPress Documentação técnica