Molti pensano che un sito WordPress hackerato debba mostrare pagine nere, messaggi minacciosi o errori evidenti. In realtà, nella maggior parte dei casi, un sito compromesso continua a funzionare normalmente — almeno in apparenza.
Gli attacchi più pericolosi sono proprio quelli invisibili, perché mirano a sfruttare il sito a tua insaputa per spam, phishing o attività malevole.

Segnali che il tuo sito potrebbe essere stato compromesso

1. Aumento improvviso del traffico da fonti sospette
   Noti picchi anomali su Google Analytics o referral da siti sconosciuti? Potrebbe trattarsi di bot che sfruttano il tuo sito per attività automatizzate.
2. Presenza di pagine sconosciute indicizzate da Google
   Cerca su Google site:tuodominio.it e verifica se ci sono pagine con nomi strani, in lingue diverse o con contenuti spam.
3. Redirect solo da dispositivi mobili o geolocalizzati
   Alcuni malware mostrano contenuti falsi solo a utenti da smartphone o da Paesi specifici. Usa una VPN o strumenti come BrowserStack per testare da posizioni diverse.
4. Plugin strani, file sconosciuti o modifiche sospette nei temi
   Controlla se sono stati installati plugin che non riconosci o se nei file del tema ci sono righe di codice criptate (eval, base64, gzinflate…).
5. Avvisi da strumenti come Google Search Console o hosting
   Google può rilevare malware o pagine sospette e segnalarle. Anche il tuo hosting potrebbe bloccare file dannosi o segnalare spike di CPU.
6. Email di spam in uscita dal sito
   Se il sito viene usato per inviare email non autorizzate, potresti essere inserito in blacklist. Verifica i log SMTP o i record SPF/DKIM.

Cosa fare se sospetti un’infezione

• Scansiona il sito con strumenti come Wordfence o Sucuri
• Controlla il file wp-config.php e .htaccess per righe sospette
• Rivedi utenti, plugin attivi, e permessi dei file
• Ripristina un backup verificato, se disponibile
• Contatta un professionista per un’analisi più approfondita

Un sito compromesso non sempre urla “sono stato hackerato”: spesso sussurra.
Se hai dubbi sulla sicurezza del tuo WordPress, contattami per una verifica tecnica approfondita. Meglio controllare oggi che rincorrere il problema domani.