Molti pensano che un sito WordPress hackerato debba mostrare pagine nere, messaggi minacciosi o errori evidenti. In realtà, nella maggior parte dei casi, un sito compromesso continua a funzionare normalmente — almeno in apparenza.
Gli attacchi più pericolosi sono proprio quelli invisibili, perché mirano a sfruttare il sito a tua insaputa per spam, phishing o attività malevole.
Segnali che il tuo sito potrebbe essere stato compromesso
- Aumento improvviso del traffico da fonti sospette
Noti picchi anomali su Google Analytics o referral da siti sconosciuti? Potrebbe trattarsi di bot che sfruttano il tuo sito per attività automatizzate. - Presenza di pagine sconosciute indicizzate da Google
Cerca su Googlesite:tuodominio.ite verifica se ci sono pagine con nomi strani, in lingue diverse o con contenuti spam. - Redirect solo da dispositivi mobili o geolocalizzati
Alcuni malware mostrano contenuti falsi solo a utenti da smartphone o da Paesi specifici. Usa una VPN o strumenti come BrowserStack per testare da posizioni diverse. - Plugin strani, file sconosciuti o modifiche sospette nei temi
Controlla se sono stati installati plugin che non riconosci o se nei file del tema ci sono righe di codice criptate (eval,base64,gzinflate…). - Avvisi da strumenti come Google Search Console o hosting
Google può rilevare malware o pagine sospette e segnalarle. Anche il tuo hosting potrebbe bloccare file dannosi o segnalare spike di CPU. - Email di spam in uscita dal sito
Se il sito viene usato per inviare email non autorizzate, potresti essere inserito in blacklist. Verifica i log SMTP o i record SPF/DKIM.
Cosa fare se sospetti un’infezione
- Scansiona il sito con strumenti come Wordfence o Sucuri
- Controlla il file
wp-config.phpe.htaccessper righe sospette - Rivedi utenti, plugin attivi, e permessi dei file
- Ripristina un backup verificato, se disponibile
- Contatta un professionista per un’analisi più approfondita
Un sito compromesso non sempre urla “sono stato hackerato”: spesso sussurra.
Se hai dubbi sulla sicurezza del tuo WordPress, contattami per una verifica tecnica approfondita. Meglio controllare oggi che rincorrere il problema domani.
