Scoprire che il tuo sito web è stato hackerato è uno dei momenti più stressanti per un proprietario di attività. Google ti ha rimosso dai risultati, il browser mostra avvisi ai visitatori, o il tuo hosting ha sospeso l’account. Questa guida spiega come riconoscere che il sito è compromesso, cosa fare nelle prime ore e come prevenire che succeda di nuovo.
Come capire se il tuo sito è stato hackerato
I segnali di un sito compromesso non sono sempre immediati. A volte l’attacco è silenzioso — il sito sembra funzionare normalmente ma in background sta distribuendo malware ai visitatori o reindirizzando traffico verso siti di phishing. Ecco i segnali principali da monitorare:
- Avviso “Sito ingannevole” nel browser: Chrome, Firefox e Safari mostrano una pagina di avviso rossa se Google Safe Browsing ha rilevato malware o phishing sul sito. I visitatori vedono questo avviso prima di arrivare al tuo sito — la maggior parte torna indietro
- Rimozione da Google: cerchi il tuo sito su Google e non compare più, o compare con la dicitura “Questo sito potrebbe danneggiare il tuo computer”. La Search Console mostra avvisi nella sezione Sicurezza
- Reindirizzamenti strani: i visitatori vengono mandati su siti di farmaci, giochi d’azzardo o siti in lingue straniere — ma solo da certi dispositivi o solo dalla prima visita
- Contenuto che non hai scritto: pagine con testo in giapponese, cinese o con link a siti sospetti appaiono sul tuo sito senza che tu le abbia create
- Email di spam mandate dal tuo dominio: i tuoi contatti ricevono email di spam che sembrano provenire dal tuo indirizzo
- Account hosting sospeso: l’hosting ha rilevato attività malevola e ha sospeso il sito preventivamente
Cosa fare nelle prime ore
1. Metti il sito in manutenzione
Se puoi ancora accedere al pannello di controllo, metti il sito offline o attiva una pagina di manutenzione. Un sito compromesso che continua a girare fa due danni: espone i tuoi visitatori al malware e accumula segnali negativi con Google. Meglio essere offline per 24 ore che operativi con un sito che distribuisce virus.
2. Cambia tutte le password immediatamente
Password WordPress admin, accesso FTP, pannello hosting, email collegata al dominio — tutte devono essere cambiate con password nuove, casuali e uniche. Se hai usato la stessa password su più servizi, cambiale tutte. L’attaccante probabilmente ha ancora accesso finché non cambiate le credenziali.
3. Fai un backup dello stato attuale
Prima di qualsiasi intervento di pulizia, fai un backup completo del sito compromesso — database e file. Sembra controintuitivo fare il backup di un sito infetto, ma serve per analizzare l’attacco e capire come è entrato, e per avere una versione confrontabile con il backup pulito precedente.
4. Ripristina da un backup pulito se disponibile
Se hai un backup recente fatto prima dell’attacco, il ripristino è la via più rapida e sicura. Il backup deve essere verificato — non basta ripristinare il file, bisogna controllare che il malware non fosse già presente prima del backup che stai usando. Dopo il ripristino, aggiorna immediatamente WordPress, tutti i plugin e il tema.
5. Scansione con strumenti specializzati
Se non hai un backup pulito, serve una pulizia manuale o con strumenti specializzati. Wordfence (plugin WordPress) fa una scansione dei file e identifica le modifiche sospette. Sucuri SiteCheck analizza il sito dall’esterno come farebbe un visitatore. L’hosting stesso spesso mette a disposizione strumenti di scansione malware nel pannello di controllo.
Come richiedere la revisione a Google
Una volta pulito il sito, Google non lo riabilita automaticamente in tempi rapidi — bisogna richiedere una revisione manuale dalla Search Console. Il processo: vai in Search Console → Sicurezza e azioni manuali → Problemi di sicurezza → Richiedi revisione. Documenta cosa hai trovato e cosa hai fatto per risolvere. Google risponde solitamente in 24–72 ore. Senza questa richiesta, il sito può restare nell’elenco dei siti pericolosi per settimane.
Come evitare che succeda di nuovo
- Aggiornamenti regolari: la maggior parte degli attacchi WordPress sfrutta vulnerabilità in plugin o temi non aggiornati. Un piano di manutenzione mensile che include aggiornamenti riduce questo rischio del 90%
- Password forti e uniche: nessuna password comune, nessuna password condivisa tra servizi diversi, autenticazione a due fattori sull’admin WordPress
- Backup automatici verificati: backup giornalieri su storage esterno (non solo sull’hosting), con verifica periodica che il ripristino funzioni
- Plugin e temi da fonti affidabili: mai plugin o temi “nulled” (crack di plugin premium) — sono vettori di malware quasi garantiti
- Firewall applicativo: Wordfence o Cloudflare bloccano la maggior parte degli attacchi automatizzati prima che raggiungano WordPress
Hai il sito hackerato e hai bisogno di aiuto immediato, o vuoi evitare di ritrovarti in questa situazione? Leggi la guida su quanto costa mantenere un sito WordPress per capire come funziona un piano di manutenzione preventivo, oppure contattami direttamente per una consulenza di emergenza.
