Un sito violato non sempre si vede a occhio: spesso l'attacco serve a usare la tua reputazione su Google per spam o truffe.
I segnali
- Dal telefono o da Google il sito porta a pagine di casinò, farmaci o finti premi.
- Cercando «site:» seguito dal tuo dominio compaiono pagine che non hai mai scritto.
- Il browser o Google mostrano un avviso di sito pericoloso.
- L'hosting ti avvisa di traffico anomalo o sospende il sito.
- Compaiono utenti amministratori che non conosci.
Cosa fare, in ordine
- Non cancellare tutto: fai prima una copia completa di file e database, servono a capire da dove sono entrati.
- Cambia le password di hosting, FTP, database e pannello del sito, da un computer pulito.
- Trova e chiudi la causa: plugin o temi vecchi, password deboli, account dimenticati.
- Ripulisci o ripristina da un backup sicuro, poi aggiorna tutto.
- In Google Search Console controlla «Problemi di sicurezza» e chiedi la revisione.
