Come capire se il tuo sito WordPress è stato hackerato (anche se sembra funzionare)

Giuseppina De Guglielmo
Giugno 4, 2025
Sicurezza

Molti pensano che un sito WordPress hackerato debba mostrare pagine nere, messaggi minacciosi o errori evidenti. In realtà, nella maggior parte dei casi, un sito compromesso continua a funzionare normalmente — almeno in apparenza.
Gli attacchi più pericolosi sono proprio quelli invisibili, perché mirano a sfruttare il sito a tua insaputa per spam, phishing o attività malevole.

Segnali che il tuo sito potrebbe essere stato compromesso

Aumento improvviso del traffico da fonti sospette
Noti picchi anomali su Google Analytics o referral da siti sconosciuti? Potrebbe trattarsi di bot che sfruttano il tuo sito per attività automatizzate.
Presenza di pagine sconosciute indicizzate da Google
Cerca su Google site:tuodominio.it e verifica se ci sono pagine con nomi strani, in lingue diverse o con contenuti spam.
Redirect solo da dispositivi mobili o geolocalizzati
Alcuni malware mostrano contenuti falsi solo a utenti da smartphone o da Paesi specifici. Usa una VPN o strumenti come BrowserStack per testare da posizioni diverse.
Plugin strani, file sconosciuti o modifiche sospette nei temi
Controlla se sono stati installati plugin che non riconosci o se nei file del tema ci sono righe di codice criptate (eval, base64, gzinflate…).
Avvisi da strumenti come Google Search Console o hosting
Google può rilevare malware o pagine sospette e segnalarle. Anche il tuo hosting potrebbe bloccare file dannosi o segnalare spike di CPU.
Email di spam in uscita dal sito
Se il sito viene usato per inviare email non autorizzate, potresti essere inserito in blacklist. Verifica i log SMTP o i record SPF/DKIM.

Cosa fare se sospetti un’infezione

Scansiona il sito con strumenti come Wordfence o Sucuri
Controlla il file wp-config.php e .htaccess per righe sospette
Rivedi utenti, plugin attivi, e permessi dei file
Ripristina un backup verificato, se disponibile
Contatta un professionista per un’analisi più approfondita

Un sito compromesso non sempre urla “sono stato hackerato”: spesso sussurra. Se sospetti un’infezione, può esserti utile anche capire come ripulire WordPress dopo un attacco.
Se hai dubbi sulla sicurezza del tuo WordPress, una verifica tecnica approfondita può aiutarti a individuare problemi prima che diventino più seri. Se vuoi, scrivimi.

Giuseppina De Guglielmo

Sviluppatrice WordPress con oltre 15 anni di esperienza nel digitale, specializzata nella creazione di temi e plugin su misura. Aiuto freelance e aziende a trasformare il loro sito web in uno strumento efficace per crescere, farsi trovare e vendere di più online.

contattami

Hai bisogno di aiuto con il tuo sito WordPress?

Contattami per una consulenza personalizzata e scopri come posso aiutarti a migliorare performance, sicurezza e visibilità del tuo sito.

Qualche feedback

Dicono di me

★★★★★“Giuseppina ci ha aiutato a fare chiarezza tra i plugin dei nostri forms, intervenendo sul codice dove serviva e fornendoci ottimi consigli per proseguire con lo sviluppo del sito. Sempre disponibile, precisa e professionale.”

★★★★★“È stata comprensiva, paziente e sempre chiara nelle sue spiegazioni. Ha ascoltato le mie esigenze e seguito le mie indicazioni, suggerendomi in base alla sua esperienza cosa avrebbe funzionato e cosa no.”

★★★★★“Giuseppina è il top nel settore, precisa nel rispondere alle esigenze dei suoi clienti, la sua competenza traspare in ogni fase del lavoro.”

★★★★★“Ha carpito sin da subito le mie esigenze e le ha tradotte in un supporto professionale ricco di significato.”

★★★★★“Se cercate un professionista affidabile, preciso, competente e veloce affidatevi senza nessun dubbio a Giuseppina. Riuscirà a trovare la soluzione migliore per voi con competenza e professionalità.”