1. Avise e reduza a exposição.
Informe ao suporte o domínio, o serviço, os sintomas e quando começaram, com fuso horário. Combine restrições temporárias de acesso ou envio conforme o risco. Se houver coleta de dados ou pagamentos afetada, envolva os responsáveis por essa operação. Não continue usando um fluxo de compra suspeito.
2. Preserve evidências e o estado atual.
Registre URLs, mensagens, contas desconhecidas e alterações recentes. Preserve logs e uma cópia dos arquivos e do banco em local protegido, com acesso restrito. Não apague tudo nem restaure antes de preservar o que pode ajudar a identificar a causa. Não compartilhe amostras maliciosas por canais comuns.
3. Investigue a origem com apoio técnico.
A análise deve considerar aplicação, plugins, credenciais, permissões, integrações e outros sites na mesma conta. Uma varredura isolada não prova que todo o ambiente está limpo. Evite executar comandos ou remover arquivos sem entender o alcance; isso pode derrubar o site e eliminar registros úteis.
4. Recupere e corrija a porta de entrada.
Avalie uma cópia anterior ao incidente, sem presumir que ela esteja limpa. Quando possível, recupere em ambiente separado e substitua componentes comprometidos por versões legítimas e atualizadas. Corrija a falha que permitiu o acesso antes de recolocar a aplicação em produção.
5. Revogue acessos e valide o retorno.
A partir de um dispositivo confiável, troque credenciais expostas e revogue sessões, tokens e chaves afetados. Teste páginas, login, formulários, loja e integrações. Acompanhe logs e alertas. Solicite revisão de alertas em mecanismos de busca somente depois de tratar o problema; a análise é feita pelo próprio serviço.
O que levar ao atendimento
Domínio ou serviço, horário com fuso, sintomas, últimas alterações e quais medidas já foram tomadas. Não envie senhas nem amostras maliciosas.
Abrir atendimento da contaDúvidas frequentes.
Um site lento ou fora do ar foi necessariamente invadido?
Não. Falhas de DNS, certificados, aplicação, recursos e conexão podem ter sintomas parecidos. Registre o erro e procure diagnóstico antes de concluir a causa.
Restaurar um backup garante a solução?
Não. A cópia pode já estar afetada, e a mesma vulnerabilidade pode continuar presente. Restauração, correção da causa, revisão de acessos e validação precisam fazer parte do plano.
Referências para continuar.
Orientações de fontes oficiais para aprofundar estes cuidados.