Redirecionamentos desconhecidos, usuários novos, alertas de malware ou arquivos alterados podem indicar comprometimento, mas também podem ter outras causas. Evite apagar evidências antes de registrar o que ocorreu. Se o site processa dados ou pagamentos, acione rapidamente responsáveis técnicos e de privacidade.
Registre sintomas e alcance
Anote horário e fuso, URL, mensagem, conta afetada, mudanças recentes e dispositivos usados. Capture evidências sem expor dados de clientes em canais públicos. Compare alertas do provedor, ferramentas de segurança e comportamento no navegador.
Proteja acessos e cópias
Use um dispositivo considerado seguro para revisar credenciais; preserve uma cópia do estado afetado para análise e confirme com a hospedagem antes de restaurar. Não reutilize senhas suspeitas nem faça limpeza às cegas. Restauração pode reintroduzir o problema se a origem continuar aberta.
Planeje contenção e recuperação
Peça ao provedor informações de isolamento, logs e backups. Priorize atualização e remoção da causa com profissional habilitado. Depois de limpar, troque credenciais relevantes, revise usuários, permissões, integrações e monitore. Avalie obrigações de comunicação conforme dados e impacto.
Sinais para escalar
Aviso de malware; contas administrativas inesperadas; páginas ou anúncios que você não criou; arquivos modificados sem autorização; suspensão do host; vazamento ou acesso a dados.