Como escolher quem vai limpar seu site hackeado: 5 perguntas

Para escolher quem vai limpar seu site invadido, faça cinco perguntas: como vocês descobrem a porta de entrada, o que exatamente está incluso, qual é a garantia e por quanto tempo, o que acontece se reinfectar, e o meu conteúdo será preservado. Quem responder com clareza às cinco provavelmente sabe o que está fazendo.

Este artigo é deliberadamente útil mesmo que você contrate outra empresa. Contratar mal nesse serviço custa duas vezes: o valor pago e o retrabalho depois.

As 5 perguntas que revelam o nível do serviço

1. Como vocês vão descobrir por onde o invasor entrou?

É a pergunta mais reveladora. Resposta boa menciona análise de logs, comparação de arquivos com as versões oficiais, verificação de datas de modificação e revisão de usuários e tarefas agendadas. Resposta ruim é “vamos rodar uma varredura e limpar”.

Sem descobrir a origem, a limpeza é temporária. Só isso já separa metade do mercado.

2. O que exatamente está incluso?

Deve incluir, no mínimo: limpeza de arquivos e banco de dados, remoção de backdoors e usuários plantados, correção da vulnerabilidade, troca de senhas e — se houver aviso do Google — o pedido de revisão. Se algum item ficar de fora, pergunte quanto custa à parte antes de fechar.

3. Qual é a garantia e por quanto tempo?

Garantia por escrito, com prazo definido. Trinta dias cobre bem o período crítico, porque backdoors não encontrados costumam se manifestar em dias. Serviço sem garantia nenhuma é sinal de alerta.

4. Se o site reinfectar, o que acontece?

Dentro da garantia, o retrabalho deve ser por conta de quem prestou o serviço. Vale entender também a distinção entre reinfecção pela mesma brecha (responsabilidade do prestador) e invasão nova por outra porta aberta depois (caso novo). Um prestador sério explica essa diferença sem ser perguntado.

5. Meu conteúdo será preservado?

A resposta correta é que a limpeza é feita no site atual e preserva posts, páginas, pedidos e mídia. Se a proposta for “restauramos o backup”, entenda que você vai perder tudo que foi publicado desde então — e que a brecha continuará aberta.

Sinais de alerta

• Garantia de que o site nunca mais será invadido. Ninguém pode garantir isso. Segurança é redução de risco.
• Preço muito abaixo do mercado. Costuma significar varredura automatizada e nada mais.
• Prazo de “15 minutos”. Não dá tempo de investigar origem nenhuma.
• Pedir acesso e não explicar o que vai fazer. Você está entregando as chaves do seu negócio.
• Nenhum relatório ao final. Você deve receber o que foi encontrado, o que foi removido e o que foi corrigido.

O que você deve receber ao final

1. Site no ar, limpo e funcionando.
2. Relatório do que foi encontrado e removido.
3. A causa provável da invasão, identificada.
4. Lista do que foi corrigido e do que ainda é recomendado fazer.
5. Garantia por escrito, com prazo.

Se quiser comparar, os critérios acima são exatamente os que aplicamos nos nossos planos — e serve como referência mesmo que você escolha outro fornecedor.

Perguntas frequentes

É seguro dar acesso ao meu site para um desconhecido?

É um risco real e vale reduzi-lo: crie um usuário administrador temporário em vez de entregar o seu, prefira empresas com CNPJ e endereço verificáveis, e remova o acesso assim que o serviço terminar. Fuja de quem só atende por perfil anônimo.

Minha hospedagem oferece limpeza. Devo aceitar?

Pode ser uma boa opção, desde que passe pelas mesmas cinco perguntas. Muitas hospedagens fazem varredura automatizada e restauração de backup — útil, mas não é limpeza com diagnóstico. Vale perguntar exatamente o que está incluído.

Devo escolher pelo preço?

Pelo escopo, e depois pelo preço. Duas propostas com valores diferentes quase sempre cobrem serviços diferentes. Compare item a item antes de comparar números.

E se eu já tiver contratado alguém que não resolveu?

Guarde o relatório recebido, se houver, e informe ao próximo prestador tudo que já foi tentado. Saber o que já foi mexido economiza tempo — e limpeza malfeita anterior costuma tornar o caso mais demorado, não mais simples. Para empresas que buscam suporte especializado WordPress, recomendamos avaliar nossos critérios de escolha.