Sito hackerato? Lo blindiamo.

La prima cosa è non farsi prendere dal panico e non cancellare tutto d'istinto. Se puoi, metti il sito in modalità manutenzione o mettilo offline: così eviti che il malware raggiunga i visitatori e che il server continui a inviare spam, peggiorando la reputazione del dominio.

Poi cambia tutte le password, non solo quella del pannello: hosting, FTP, database, email e account amministratore. Fai una copia dello stato attuale del sito, anche se infetto, perché serve a capire come sono entrati e a recuperare i contenuti. Infine, prima di iniziare a smanettare, contatta un professionista: spesso i tentativi improvvisati distruggono l'unica copia recuperabile. Se vuoi, scrivici: l'analisi iniziale è gratuita.

I segnali più comuni sono redirect verso siti sconosciuti (spesso scommesse o farmaci, a volte solo da smartphone), pagine spam che compaiono su Google a nome del tuo dominio, l'avviso rosso "Sito ingannevole" del browser, e le email che finiscono nello spam o vengono respinte.

Altri indizi più tecnici: rallentamenti improvvisi, picchi di traffico anomali, file con date di modifica recenti che non hai toccato, nuovi utenti amministratori comparsi dal nulla o plugin che non ricordi di aver installato. Raramente un sito hackerato "si spegne": più spesso continua a funzionare mentre lavora contro di te di nascosto. Se noti anche uno solo di questi segnali, vale la pena farlo controllare.

Dipende da quanto è estesa l'infezione, dal tipo di sito e da cosa serve recuperare, quindi non esistono cifre valide per tutti. Quello che possiamo garantirti è il metodo: prima facciamo un'analisi gratuita per capire la reale portata del problema, poi ti presentiamo un preventivo chiaro, voce per voce, con i tempi.

Sai in anticipo cosa paghi e cosa ottieni, senza costi a sorpresa e senza allarmismi gonfiati per far lievitare il conto. Decidi tu se procedere, con tutte le informazioni in mano. Un sito ripulito bene una volta costa quasi sempre meno di ripararlo a più riprese perché l'infezione era stata rimossa solo in superficie.

Rispondiamo a ogni richiesta entro 24 ore, e per le emergenze — sito giù, danni in corso, blacklist attiva — molto prima. Per questo nel form trovi un campo dedicato all'urgenza: ci aiuta a dare la giusta priorità alle richieste che non possono aspettare.

I tempi dell'intervento vero e proprio dipendono dalla gravità: una bonifica semplice può richiedere poche ore, un caso complesso con più siti coinvolti o database compromessi qualche giorno. In ogni caso, dopo l'audit iniziale ti diamo una stima realistica dei tempi prima di iniziare, e durante il lavoro ti teniamo aggiornato sui progressi.

Interveniamo su WordPress e WooCommerce — di gran lunga i più colpiti — ma anche su siti sviluppati su misura, in PHP, e sulle principali piattaforme e-commerce. WordPress è il bersaglio più frequente proprio per la sua diffusione e per i tanti plugin di terze parti che, se non aggiornati, aprono facilmente delle falle.

Qualunque sia la tecnologia, l'approccio non cambia: capire come sono entrati, ripulire alla radice, chiudere le vulnerabilità e mettere in sicurezza. Se non sei sicuro di come è fatto il tuo sito, non è un problema: ce lo dici nel form e lo verifichiamo noi durante l'analisi iniziale.

Sì. Quando Google marca un sito come "ingannevole" o "che può danneggiare il dispositivo", il traffico crolla perché quasi nessuno supera quella schermata rossa. Noi prima ripuliamo davvero il sito, poi gestiamo la richiesta di riesame tramite Google Search Console.

Questo ordine è fondamentale: chiedere la revisione con il sito ancora infetto allunga solo i tempi e può portare a un blocco più severo. Documentiamo gli interventi svolti, rispondiamo agli eventuali rilievi di Google e seguiamo la pratica fino alla rimozione dell'avviso, così il sito torna visibile e i visitatori tornano a fidarsi. Recuperare la reputazione perduta richiede metodo, ma è del tutto fattibile.

No, non pagare. Un riscatto non ti dà nessuna garanzia di riavere l'accesso, ti segnala come bersaglio disposto a pagare — e quindi da colpire di nuovo — e di fatto finanzia altri attacchi. Nella quasi totalità dei casi esistono strade di recupero alternative che non passano dal pagamento.

Se hai ricevuto una richiesta del genere, la cosa migliore è isolare il sito, conservare ogni messaggio e schermata come prova, e farci contattare per valutare le opzioni concrete di recupero. Spesso da un backup pulito o dalla bonifica dell'installazione esistente si torna operativi senza cedere a nessun ricatto.

Un sito ripulito ma lasciato senza protezione viene spesso ricolpito in fretta, perché la falla che è stata sfruttata resta lì. Per questo la prevenzione fa parte del nostro lavoro: aggiornamenti costanti di CMS, temi e plugin, credenziali robuste, permessi corretti sui file, un firewall applicativo e backup automatici verificati, così da avere sempre una copia sana da cui ripartire.

A questo si aggiunge il monitoraggio continuo, che tiene d'occhio il sito e segnala i primi movimenti sospetti, spesso prima che tu o i tuoi clienti ve ne accorgiate. La sicurezza non è un intervento una tantum, ma un presidio nel tempo: è la differenza tra spegnere un incendio e installare i rilevatori di fumo.

Sì. Dopo la bonifica puoi attivare un monitoraggio continuo: teniamo d'occhio il sito, i file e l'attività sospetta, e ti avvisiamo ai primi segnali, in modo da poter intervenire prima che un piccolo problema diventi una nuova emergenza.

Insieme al monitoraggio manteniamo aggiornati gli aggiornamenti di sicurezza e verifichiamo periodicamente i backup, così sono sempre pronti e funzionanti quando servono. Un solo referente segue tutto e resta a disposizione: se noti qualcosa di strano, ti basta un messaggio e ci pensiamo noi.

Sì. Siamo una web agency di Bassano del Grappa, ma la messa in sicurezza dei siti la gestiamo interamente da remoto, quindi lavoriamo con clienti in tutta Italia e anche all'estero. Per questo tipo di intervento non serve la presenza fisica: tutto ciò che conta avviene sul server e sul sito.

Quello che non cambia, ovunque tu sia, è avere un referente umano che ti risponde, ti spiega cosa sta succedendo in parole comprensibili e ti segue fino alla soluzione. Puoi scriverci dal form o su WhatsApp: per le emergenze la chat è spesso il canale più rapido.