Meu site foi invadido?
Verifique grátis se seu site (WordPress ou não) tem sinais de invasão: redirecionamentos maliciosos, código injetado, spam no Google, plugins desatualizados e mais.
Fale com um especialista
Já preenchemos o resultado da verificação. Deixe seu contato e respondemos em até 1 dia útil (sites invadidos: início em até 24h).
O que a verificação analisa
A ferramenta visita o seu site do mesmo jeito que um visitante faria e procura os sinais mais comuns de invasão. Nada é instalado, não pedimos senha e não tentamos acessar áreas restritas.
| Verificação | O que procuramos |
|---|---|
| Comportamento | Abrimos o site 4 vezes (computador, celular, visitante vindo do Google e robô do Google) e comparamos. Sites invadidos costumam redirecionar só alguns visitantes para cassinos, farmácias ou golpes. |
| Código da página | Scripts ofuscados (eval, base64), iframes ocultos, mineradores de criptomoeda, links de spam e scripts carregados de servidores estranhos. |
| Spam no Google | Sitemaps com páginas de spam ou texto em japonês, a assinatura do hack de palavras-chave japonesas. |
| Reputação | Se o Google marcou o endereço como perigoso. |
| WordPress | Versão do WordPress e dos plugins visíveis, lista de usuários exposta, XML-RPC ativo e pastas listáveis. |
| HTTPS e e-mail | HTTPS e redirecionamento, cabeçalhos de segurança e registros SPF/DMARC do domínio. |
Atenção: uma checagem externa não enxerga os arquivos do servidor. Backdoors que ainda não se manifestaram e malwares que se escondem de acessos automáticos podem passar. Se você suspeita de invasão, siga o guia site WordPress invadido: o que fazer nas primeiras horas.
Encontrou sinais de invasão? O que fazer
- Faça backup de arquivos e banco antes de mexer em qualquer coisa.
- Troque as senhas do WordPress, da hospedagem, do FTP e do banco de dados.
- Não apague arquivos às cegas: remover o sintoma sem achar o backdoor faz o site ser reinfectado.
- Siga o passo a passo de como remover malware do WordPress ou chame quem faz isso todo dia.
Se o Google já mostra aviso de site perigoso, veja também como remover o aviso de site perigoso. Para prevenir, use o checklist de segurança do WordPress.
Prefere resolver de uma vez? O Mobgeek faz a limpeza de sites WordPress invadidos a partir de R$ 790, com início em até 24 horas e 30 dias de garantia contra reinfecção.
Perguntas frequentes
Como saber se meu site foi invadido?
Os sinais mais comuns são redirecionamento para sites estranhos (às vezes só no celular ou vindo do Google), páginas de spam no Google, aviso de site perigoso no navegador, usuários administradores desconhecidos e suspensão pela hospedagem. Esta ferramenta verifica vários desses sinais de forma automática.
A verificação é segura para o meu site?
Sim. Ela faz apenas algumas visitas comuns às páginas públicas, como um navegador faria. Não tenta login, não testa senhas e não envia nada ao site.
O resultado "nenhum sinal encontrado" garante que meu site está limpo?
Não. Uma checagem externa só vê o que qualquer visitante vê. Backdoors escondidos nos arquivos e malwares que se escondem de acessos automáticos podem não aparecer. Na dúvida, faça uma análise dos arquivos do servidor.
Funciona para sites que não são WordPress?
Sim. As verificações de comportamento, código, spam, reputação, HTTPS e e-mail valem para qualquer site. As verificações de versão e plugins são específicas do WordPress.
Vocês guardam o endereço que eu verifico?
Guardamos o domínio e o resultado por até 30 dias, para evitar abuso da ferramenta e mostrar resultados recentes mais rápido. Não guardamos seu IP, apenas um código anônimo para limitar o número de verificações por pessoa.
Outras ferramentas
Calculadora CLT x PJ 2026
Compare uma proposta CLT com uma PJ e veja quanto você precisa faturar para empatar.
calculadora-salario-liquidoCalculadora de salário líquido 2026
Descubra quanto cai na conta com INSS e IR de 2026, já com a nova isenção.
valor-hora-freelancerQuanto cobrar por hora como freelancer?
Calcule seu preço por hora a partir da renda que você quer ter.
quanto-custa-um-appQuanto custa o seu app, sistema ou site?
Escolha o tipo de projeto e as funcionalidades e veja uma faixa de preço e prazo.