Políticas e Atualizações do Google
Site Invadido com Páginas de Spam: Como Limpar e Voltar ao Google
Como reconhecer um site invadido com páginas de spam, de apostas a remédios, limpar a invasão, pedir revisão ao Google e evitar que aconteça de novo.
Resumo Rápido
- Sites invadidos costumam ganhar páginas de spam, de apostas, remédios ou produtos falsos, que aparecem no Google com o seu domínio.
- O sinal mais comum é ver, na busca site:, páginas que você nunca criou, ou o aviso de problema de segurança no Search Console.
- É preciso limpar a invasão, fechar a porta de entrada, remover as páginas e pedir revisão ao Google.
Como Reconhecer um Site Invadido
- Na busca
site:seudominio.com.br, aparecem páginas que você não criou, muitas vezes em outro idioma. - O Search Console avisa em Segurança e ações manuais > Problemas de segurança.
- O navegador mostra um alerta vermelho antes de abrir o site.
- Visitantes vindos do Google são levados para outro site, mas você, acessando direto, não vê nada estranho.
- O relatório de desempenho mostra buscas que não têm nada a ver com o seu negócio.
- Surgem usuários administradores, arquivos ou plugins que você não instalou.
Um truque comum das invasões é mostrar o spam só para o Google ou só para quem vem da busca, para o dono demorar a perceber.
Por Que Isso Prejudica Tanto
- O Google pode mostrar o aviso de site invadido nos resultados, e muita gente deixa de clicar.
- O navegador pode bloquear o acesso com o alerta de site perigoso.
- As páginas de spam podem levar a uma ação manual ou a perdas de posição do site inteiro.
- Dados de clientes e o próprio servidor ficam em risco.
Como Limpar, Passo a Passo
Faça uma cópia do estado atual, para investigação, e coloque o site em manutenção se a invasão estiver ativa.
Troque todas as senhas: painel do site, hospedagem, FTP, banco de dados e e-mail ligado à conta.
Descubra a porta de entrada: plugin ou tema desatualizado, senha fraca, arquivo enviado por formulário. Sem fechar a porta, a invasão volta.
Remova os arquivos, usuários e conteúdos maliciosos, ou restaure uma cópia de segurança limpa, de antes da invasão.
Atualize o WordPress, o tema e os plugins, e remova o que não usa.
Faça as páginas de spam responderem 404 ou 410. Veja erro 404.
No Search Console, use a Inspeção de URL para confirmar que o Google vê o site limpo.
Em Problemas de segurança, marque que corrigiu e peça a revisão, explicando o que foi feito.
Limpe Antes de Pedir Revisão
Se o Google encontrar a invasão ainda ativa, a revisão é recusada, e cada recusa atrasa a volta. Confirme a limpeza com calma antes.
E as Páginas de Spam no Google?
Depois que elas passam a responder 404 ou 410, o Google as remove com o tempo. Se forem muitas e você quiser acelerar, use a ferramenta Remoções do Search Console para esconder os padrões de endereço por alguns meses, enquanto o Google revisita. Veja como remover uma página do Google.
Como Evitar que Aconteça de Novo
- Atualizações em dia de plataforma, tema e plugins.
- Senhas fortes e únicas, com verificação em duas etapas no painel e na hospedagem.
- Só os plugins e temas que você usa, de fontes confiáveis.
- Cópias de segurança automáticas, guardadas fora do servidor do site.
- Usuários administradores revisados de tempos em tempos.
- Avisos do Search Console por e-mail ativos.
Perguntas Frequentes
Quanto tempo o site leva para voltar ao normal no Google?
Depois da revisão aprovada, o aviso sai. A recuperação das posições depende da extensão da invasão e de quanto tempo ela durou, e pode levar semanas.
Restaurar uma cópia de segurança resolve?
Só se a cópia for de antes da invasão e se você fechar a porta de entrada. Caso contrário, o site é invadido de novo.
Devo avisar os clientes?
Se houve risco a dados pessoais, a LGPD pode exigir comunicação à ANPD e aos titulares. Busque orientação jurídica nesse caso. Veja também políticas de spam do Google.
Equipe IndexaJá
Escrito pela equipe do IndexaJá, que audita e otimiza sites para o Google com a meta de 100 em todo site. Publicado em 21 de outubro de 2026.