Como agir quando o site é hackeado e começa a redirecionar para páginas suspeitas

Olá, querido(a) cliente da GeHost! 🌟

Se seu site começou a redirecionar para páginas estranhas, suspeitas ou até exibir mensagens alarmantes, não se preocupe — isso pode acontecer, mas temos um caminho claro para resolver. Você não está sozinho, e eu, seu Sensei da Segurança, estou aqui para te guiar passo a passo com calma, clareza e cuidado.

🔍 Primeiro: Entenda o que está acontecendo

Redirecionamentos indevidos geralmente indicam que seu site foi comprometido. Isso pode acontecer por:

Senha de acesso fraca ou vazada
Plugins ou temas desatualizados
Arquivos corrompidos ou inseridos por invasores
Contas de e-mail ou painel comprometidas

Seu site é como uma casa — se a porta está aberta, alguém pode entrar. Vamos fechá-la com segurança.

🛠️ Passo a passo: O que fazer agora

Verifique se o problema é no seu site ou no seu navegador
Abra seu site em outro dispositivo ou em modo anônimo (navegação privada). Se o redirecionamento persistir, o problema está no seu site. Se desaparecer, pode ser um malware no seu computador.
Atualize sua senha de acesso ao painel (cPanel)
Seu acesso ao painel é a chave da sua casa. Troque a senha imediatamente:

Depois de logar, vá até “Segurança” no cPanel e procure por “Alterar Senha” ou “Gerenciamento de Senhas”.
Verifique arquivos suspeitos no diretório público
Use o Gerenciador de Arquivos para inspecionar o diretório public_html e seus subdiretórios. Procure por arquivos com nomes estranhos, como:
- config.php.bak
- wp-config-12345.php
- index.html com código de redirecionamento
Se encontrar algo suspeito, exclua com cuidado — mas antes, faça um backup (veja abaixo).
Faça um backup completo da sua conta
Antes de qualquer alteração, proteja seus dados. No cPanel, acesse “Backup” e faça um backup completo da sua conta. Isso inclui:
- Arquivos do site
- Bancos de dados
- Contas de e-mail
- Configurações de domínio
Salve o backup em um local seguro (como um pendrive ou nuvem confiável).
Verifique o DNS e os redirecionamentos (CNAME, A, MX)
Alguns hackers alteram registros DNS para redirecionar o tráfego. Acesse “Editor de Zona de DNS” no cPanel e verifique:
- Se há registros CNAME ou A apontando para domínios suspeitos
- Se há redirecionamentos de domínio (ex: www para outro site)
Remova qualquer registro que não seja seu.
Revise contas de e-mail e encaminhamentos
Invadidos também podem se aproveitar de encaminhamentos de e-mail. Verifique se há redirecionamentos estranhos:
- Em “Contas de E-mail” → veja se há e-mails criados sem seu conhecimento
- Em “Encaminhadores” → verifique se há e-mails redirecionados para endereços suspeitos
Exclua qualquer encaminhamento que não reconheça.
Verifique bancos de dados (MySQL)
Se seu site usa WordPress, lojas virtuais ou sistemas com banco de dados, pode ter sido injetado com código malicioso. Acesse “Bancos de Dados MySQL” e:
- Verifique se há bancos criados recentemente
- Procure por tabelas com nomes estranhos
- Revise os usuários e senhas associados
Se precisar, recrie o banco com dados limpos (usando o backup).
Reinstale seu sistema (WordPress, loja, etc.)
Se o site for baseado em WordPress, WooCommerce ou outro sistema, reinstale a versão oficial do sistema a partir do repositório oficial. Nunca use versões “modificadas” ou “crackeadas”.

Use o backup feito anteriormente para restaurar os dados de conteúdo (posts, imagens, etc.) com cuidado.
Entre em contato com o suporte da GeHost
Se você não se sentir seguro em fazer essas alterações, ou se o problema persistir, abra um chamado no suporte com detalhes do problema. Nós estamos aqui para te ajudar.

Para isso, acesse o painel do cliente e clique em “Suporte”.

🛡️ Dicas de prevenção para o futuro

Use senhas fortes e únicas para cada acesso (painel, e-mail, banco de dados).
Atualize regularmente o sistema, plugins, temas e scripts.
Ative autenticação de dois fatores (2FA) no cPanel, se disponível.
Evite instalar plugins ou temas de fontes não oficiais.
Monitore o tráfego do site com ferramentas como Awstats (em Métricas).

💡 Lembre-se: A segurança é um hábito, não uma emergência. Cuidar do seu site hoje evita grandes dores amanhã.

Como agir quando o site é hackeado e começa a redirecionar para páginas suspeitas