Há lojas que descobrem o problema no próprio site.
E há lojas que descobrem no Google, quando começam a aparecer páginas absurdas, títulos estranhos e URLs que ninguém criou.
Esse é um dos sinais mais traiçoeiros de comprometimento em WordPress, porque a operação pode continuar parcialmente viva enquanto a reputação orgânica já está sendo corroída.
Este guia existe para ajudar você a conter o dano inicial sem transformar contenção em bagunça.
O que fazer agora
1. Registre o que o Google está mostrando
Separe:
- prints dos resultados
- URLs suspeitas
- títulos e descrições estranhos
- consultas em que isso aparece
2. Veja se a loja apresenta outros sintomas
Confira se também existem:
- redirecionamento indevido
- alerta do navegador
- usuário admin desconhecido
- instabilidade no WordPress
Se houver, o cenário provavelmente já passou de reputação e entrou em segurança operacional. Nesse caso, volte ao guia principal: como identificar malware ou spam de SEO em WordPress.
3. Preserve o contexto antes de apagar
Não trate remoção de URL do índice como solução do incidente. Isso pode aliviar exposição, mas não resolve a origem do problema.
Como o dano costuma evoluir
Spam de SEO costuma ser traiçoeiro porque:
- a loja ainda abre
- o time acha que “não está tão ruim”
- o Google continua indexando o que não deveria
- a reputação vai piorando silenciosamente
Quando isso acontece, a sensação é de problema “só de busca”, mas o que está por trás muitas vezes é comprometimento técnico de verdade.
O que não fazer
Evite:
- sair apagando páginas sem saber como foram criadas
- considerar o caso encerrado só porque o site ainda abre
- pedir reindexação antes de conter a origem
- ignorar rotação de credenciais depois
- tratar reputação como problema separado da segurança do ambiente
Quando isso já virou incidente de verdade
Virou incidente quando:
- o Google já mostra páginas falsas
- a reputação da marca foi afetada
- a equipe não sabe se o ambiente ainda está íntegro
- o spam continua reaparecendo
O que separar antes de pedir suporte
Separe:
- prints da SERP
- URLs falsas
- hora em que o problema foi percebido
- acesso ao WordPress
- acesso à hospedagem
- acesso ao DNS ou CDN, se houver
- print do Search Console, se ele já sinalizou algo relevante
Próximo passo se este é o seu cenário
Se o dano já está visível no Google, o atendimento certo está aqui:
ver atendimento para malware, invasão e spam de SEO
Continue a leitura por: