Registre os sinais
Anote horários, URLs, mensagens de erro e alertas recebidos.
Contenção e recuperação devem caminhar junto com a investigação
Meu WordPress foi invadido: o que fazer primeiro?
Redirecionamentos desconhecidos, páginas alteradas, novos administradores ou alertas do provedor podem indicar comprometimento. Trate os sinais com seriedade e documente o que foi observado.
Primeiras ações recomendadas
Acione o suporte técnico
Avalie a contenção para reduzir danos sem destruir evidências necessárias.
Proteja acessos
Planeje a troca de credenciais e revogue sessões e tokens suspeitos.
Investigue a entrada
Revise plugins, temas, usuários, logs, arquivos e acessos ao painel/servidor.
Recupere de fonte confiável
Restaure ou reconstrua após avaliar backups e corrigir a causa provável.
Não confunda site online com site limpo
Remover uma página maliciosa ou restaurar um backup pode não eliminar a causa raiz. A validação deve considerar arquivos, banco de dados, contas, credenciais, componentes vulneráveis e sinais de persistência.