Site spart de hackeri: ce faci, pas cu pas

Un site spart nu arată întotdeauna spart. De multe ori arată normal pentru tine și trimite vizitatorii din Google spre un cazinou sau un magazin fals, sau ascunde sute de pagini cu reclame pe care le vede doar Google. Mai jos e cum îți dai seama, ce faci în primele ore și cum previi.

Cum îți dai seama că site-ul e spart

• Avertisment roșu în Chrome sau în rezultatele Google („Site-ul are programe periculoase”, „Site înșelător”).
• Redirecționări spre alte site-uri, uneori doar pe telefon sau doar când vizitatorul vine din Google, ca proprietarul să nu observe.
• Pagini străine în Google. Caută în Google site:firmata.ro: dacă apar pagini cu cuvinte în japoneză, farmacii sau jocuri de noroc, site-ul a fost folosit pentru spam.
• Utilizatori de administrator noi în panoul site-ului.
• Emailuri care nu mai ajung, pentru că domeniul a ajuns pe liste de spam.
• Găzduirea suspendată sau un email de la firma de găzduire despre fișiere periculoase.
• Un mesaj în Search Console, în raportul Probleme de securitate. Google îl consideră sursa de încredere despre starea site-ului.

Primii pași, în ordine

1. Nu șterge nimic. Fă o copie a site-ului spart și a bazei de date, așa cum sunt. Fără ea nu mai afli pe unde au intrat.
2. Schimbă toate parolele: găzduirea, panoul de administrare, FTP sau SFTP, baza de date, emailul legat de site, contul de la firma de domeniu. Pornește de pe un calculator despre care știi că e curat.
3. Activează autentificarea în doi pași peste tot unde se poate.
4. Scoate site-ul offline sau pune o pagină de mentenanță, ca să nu mai trimită vizitatorii spre site-uri periculoase.
5. Anunță firma de găzduire. Multe au proceduri pentru site-uri sparte și pot spune ce fișiere au fost modificate și când.
6. Află cum au intrat: un plugin sau o temă neactualizate, o parolă slabă sau refolosită, un cont vechi uitat, o temă piratată.
7. Curăță sau restaurează (detalii mai jos).
8. Repară cauza, altfel atacul se repetă.
9. Cere Google o verificare din Search Console.
10. Verifică dacă au fost expuse date personale și dacă trebuie să anunți ANSPDCP.

Curățare sau restaurare

Restaurarea e cea mai rapidă, dacă ai o copie de siguranță dinainte de atac. Problema e să știi data atacului: unele infecții stau ascunse săptămâni. Restaurează, apoi actualizează imediat tot (WordPress, tema, pluginurile) și schimbă parolele, altfel atacatorul intră pe aceeași cale.

Curățarea manuală e necesară când nu ai o copie curată. Înseamnă compararea fișierelor cu versiunile originale, ștergerea fișierelor adăugate, verificarea bazei de date pentru cod injectat și pentru utilizatori noi, ștergerea pluginurilor nefolosite. E muncă pentru cineva care a mai făcut-o.

Refacerea merită când site-ul e vechi, a fost spart de mai multe ori sau nimeni nu mai știe ce pluginuri are și de ce. Conținutul se mută pe un site nou, construit curat, cu aceleași adrese ale paginilor, ca să nu pierzi pozițiile din Google: Redesign fără să pierzi pozițiile.

Cum scapi de avertismentul Google

Avertismentul nu dispare singur după curățare. Pașii, după Google:

1. Verifică proprietatea site-ului în Search Console, dacă nu ai făcut-o.
2. Asigură-te că problema e rezolvată pe toate paginile din raport. O cerere făcută prea devreme prelungește perioada în care site-ul rămâne marcat.
3. Din raportul Probleme de securitate, cere o examinare („Request a review” în interfața în engleză) și descrie pe scurt ce ai curățat și ce ai reparat.

Cât durează verificarea: phishing, aproximativ o zi; malware, câteva zile; spam, până la câteva săptămâni. Nu trimite o nouă cerere până nu primești răspuns la prima.

Datele personale: ce cere legea

Dacă prin site au fost expuse date ale clienților (formulare, comenzi, conturi), GDPR cere:

• anunțarea ANSPDCP fără întârziere nejustificată și, dacă se poate, în cel mult 72 de ore de când ai aflat, cu excepția cazului în care e puțin probabil să existe un risc pentru oameni (articolul 33); ANSPDCP are un formular pentru asta;
• anunțarea oamenilor afectați, dacă riscul pentru ei e mare (articolul 34);
• o evidență internă a incidentului, chiar dacă decizi că nu trebuie anunțat.

Pentru ajutor tehnic, Directoratul Național de Securitate Cibernetică (DNSC) primește raportări de incidente la numărul 1911, de la persoane și de la firme. Firmele din domeniile acoperite de legislația de securitate cibernetică au obligații de raportare proprii, cu termene mai scurte.

De ce sunt sparte site-urile

Cel mai des, nu prin atacuri țintite, ci automat: programe care caută pe tot internetul site-uri cu o anumită versiune vulnerabilă de plugin. Patchstack, o firmă de securitate pentru WordPress, a numărat 11.334 de vulnerabilități noi în 2025, cu 42% mai multe decât în 2024: 91% în pluginuri, 9% în teme și doar 6 în WordPress însuși. 46% nu aveau încă o reparație când au fost făcute publice, iar pentru cele mai atacate, timpul median până la primele atacuri a fost de 5 ore.

Alte cauze frecvente: parole refolosite, conturi de administrator ale unor foști colaboratori, teme și pluginuri „premium” descărcate gratuit de pe site-uri dubioase, găzduire comună cu alte site-uri neîngrijite.

Cum previi

• Actualizează constant WordPress, tema și pluginurile, sau plătește pe cineva care o face: Mentenanța unui site.
• Șterge pluginurile și temele nefolosite, nu doar dezactivează-le.
• Autentificare în doi pași pentru toți administratorii, cu parole unice.
• Conturi separate, fiecare cu cât acces îi trebuie; șterge conturile celor care nu mai lucrează cu tine.
• Copii de siguranță zilnice, păstrate în altă parte decât pe aceeași găzduire, și verifică din când în când că se pot restaura.
• Search Console activ, ca să primești un email când Google vede o problemă.
• Mai puține piese de întreținut. Un site construit pe cod, fără panou WordPress și fără pluginuri, are mult mai puține uși de forțat. Diferențele: WordPress sau site pe cod.

La Manvro construim site-uri pe cod, fără pluginuri de actualizat, iar pe cele pe WordPress le livrăm cu cât mai puține pluginuri și cu autentificare în doi pași. Dacă site-ul tău a fost spart, prima discuție e gratuită: ne spui ce s-a întâmplat și îți spunem dacă merită curățat sau refăcut. Detalii pe pagina de web design.