Site assinalado ou atacado: o que fazer agora

Um aviso da Google, um redirecionamento estranho ou uma conta de administrador desconhecida normalmente significam que alguém está a usar indevidamente o seu site. Aja hoje, por esta ordem.

Ligue a quem gere o seu site (agência, programador ou alojamento). Peça que guarde uma cópia do estado atual para investigação e que depois limpe o site: ficheiros, plugins, contas de administrador, redirecionamentos e tarefas agendadas desconhecidos.
A partir de um computador limpo, mude as palavras-passe das contas de administração do site, alojamento, registador do domínio e e-mail, e ative o início de sessão em dois passos.
Atualize o software do site, o tema e os plugins, e remova o que não usa.
Quando o site estiver limpo, peça uma revisão na Google Search Console (Problemas de segurança). O aviso costuma desaparecer alguns dias depois de uma revisão bem-sucedida.
Se dados pessoais de clientes podem ter ficado expostos, pode ter de notificar a sua autoridade de proteção de dados em 72 horas (RGPD, artigo 33.º) e informar as pessoas afetadas.
Anote o que viu, quando e o que foi feito: a sua seguradora ou um cliente podem pedi-lo.

Ajuda gratuita: Problemas de segurança na Google Search Console · Cybermalveillance.gouv.fr · CIRCL (Luxembourg) · CNIL

O Fmind Cyber AI observa o seu site a partir do exterior e não o pode limpar nem confirmar um ataque; estes passos são conselhos gerais.