Como verificar se o seu site foi comprometido usando um scanner de malware online
Oi! Aqui é a Sensei da GeHost 🥋 Se você chegou até aqui é porque alguma coisa te deixou com a pulga atrás da orelha: o site ficando lento do nada, o Google avisando "site perigoso", um amigo dizendo que caiu numa página estranha ao clicar no seu link, ou simplesmente aquela sensação de "algo não está certo". Calma, respira — vou te ensinar, passo a passo, como checar isso sozinho(a) em poucos minutos, sem precisar entender nada de programação.
O que é um "scanner de malware online" e por que ele ajuda
É uma ferramenta gratuita, disponível em sites externos e confiáveis, que "visita" o seu site de fora — igual um visitante comum — e verifica se existe código malicioso escondido, links suspeitos, redirecionamentos indevidos ou se o domínio está na lista negra de algum antivírus/navegador. Não precisa instalar nada nem ter senha do painel: você só informa o endereço (URL) do seu site e ele faz o trabalho.
Dica da Sensei: ferramentas conhecidas e gratuitas para esse tipo de checagem são o Sucuri SiteCheck, o VirusTotal e o Google Transparency Report / Safe Browsing. Você pode usar qualquer uma delas — todas funcionam do mesmo jeito básico: cole a URL e aguarde o resultado.
Passo a passo: escaneando o seu site
- Copie o endereço completo do seu site, incluindo o "https://" (ex.: https://seusite.com.br).
- Acesse uma das ferramentas de escaneamento citadas acima em outra aba do navegador.
- Cole a URL no campo indicado e clique em escanear/verificar.
- Aguarde a análise (costuma levar de alguns segundos a poucos minutos).
- Leia o resultado com calma: ele vai dizer se encontrou malware, se o site está numa lista negra (blacklist) de algum navegador/antivírus, e às vezes até apontar qual arquivo ou trecho está suspeito.
O scanner encontrou algo suspeito? Respira, vamos resolver
Antes de entrar em pânico: encontrar um alerta não significa que está tudo perdido. Siga esta ordem:
- Não apague nada ainda. Anote (print ou copie) o que o scanner apontou — nome de arquivo, tipo de ameaça, etc.
- Dê uma olhada nos arquivos do site pelo Gerenciador de Arquivos do seu painel cPanel. Preste atenção em arquivos com nomes estranhos, ou arquivos dentro da pasta public_html com data de modificação recente que você não reconhece ter alterado.
- Se você tiver um backup limpo (de antes do problema aparecer), restaurar é geralmente o caminho mais rápido e seguro para "limpar" o site. No cPanel, isso é feito pela tela de Backup.
- Troque as senhas do seu painel, do FTP, do banco de dados e do login do seu site (WordPress, por exemplo) — muitas invasões acontecem por senha fraca ou vazada.
- Se não se sentir seguro(a) para mexer sozinho(a), abra um chamado com a nossa equipe pelo painel.gehost.com.br contando o que o scanner apontou. A gente te orienta com calma no que fazer a seguir.
Sinais de alerta que merecem uma checagem, mesmo sem o scanner apitar
- O site ficou lento ou instável do nada.
- Aparecem pop-ups, anúncios ou redirecionamentos que você não configurou.
- O Google (ou o navegador) começou a mostrar aviso de "site não seguro" ou "site enganoso".
- Visitantes relatam que caíram em páginas estranhas ao acessar o seu domínio.
- Surgiram arquivos ou pastas que você não reconhece.
Dica da Sensei: vale rodar o scanner periodicamente — não só quando algo parece errado. É rapidinho e é de graça, então vira um hábito bacana de segurança, tipo escovar os dentes 😄
Como evitar que aconteça de novo
- Mantenha seu site, CMS (WordPress, por exemplo) e plugins/temas sempre atualizados.
- Use senhas fortes e diferentes para painel, FTP, banco de dados e login do site — e troque periodicamente.
- Tenha o certificado SSL sempre ativo (você confere isso na tela de SSL/TLS do seu cPanel).
- Evite instalar plugins/temas piratas ou de fontes não confiáveis — é uma das principais portas de entrada de malware.
- Guarde backups atualizados do seu site — eles são o seu "botão de desfazer" numa emergência.
Precisa de uma mãozinha?
Todo serviço entregue pela GeHost já vem com 30 dias de suporte gratuito após a entrega, e você pode falar com a gente a qualquer momento pelo painel.gehost.com.br. Se o scanner apontar algo e você travar em qualquer um dos passos acima, é só chamar — a gente ajuda a colocar o site de volta nos trilhos com carinho e sem enrolação. 💚