2 giugno 2026
5 segnali che il tuo sito potrebbe essere già compromesso
Una compromissione raramente si annuncia con una richiesta di riscatto il primo giorno. Molto più spesso, un sito viene sfruttato silenziosamente per settimane — servendo malware ai visitatori, inviando spam, o ospitando una pagina di phishing — prima che qualcuno se ne accorga. Ecco cosa controllare davvero.
1. Utenti admin, plugin o file inattesi
Se non l’hai creato tu, l’ha creato qualcun altro. Chi ottiene un accesso non autorizzato lascia quasi sempre una backdoor per poter rientrare anche dopo che il punto di ingresso originale è stato chiuso — un secondo account admin, un plugin che non riconosci, o un file dal nome stranamente generico in una cartella di upload. Controllare periodicamente la lista degli utenti admin e dei plugin installati rispetto a ciò che ricordi davvero di aver installato è uno dei controlli più economici disponibili.
2. Avvisi dei motori di ricerca o del browser
Se Google Search Console o Chrome iniziano a segnalare il tuo sito come “ingannevole” o “potrebbe danneggiare il tuo computer”, prendilo sul serio — di solito significa che del codice dannoso (spesso JavaScript iniettato che reindirizza i visitatori o mostra pubblicità) è già stato rilevato da un crawler esterno. Quando vedi questo avviso, l’infezione è tipicamente attiva da abbastanza tempo da essere stata scansionata e segnalata.
3. Picchi inspiegabili di traffico in uscita o carico del server
Un sito compromesso viene spesso riutilizzato come infrastruttura — per inviare spam, partecipare a una botnet, o minare criptovalute in background. Un server che improvvisamente lavora molto più di quanto giustifichino i tuoi numeri di visitatori è un forte segnale che qualcos’altro gira su di esso.
4. Clienti che segnalano spam “dal” tuo dominio
Lo spoofing delle email non richiede che il tuo server di posta sia compromesso — ma un form di contatto vulnerabile, credenziali indovinate, o una configurazione email errata possono permettere agli attaccanti di inviare spam convincente che sembra provenire dal tuo dominio. Se dei clienti menzionano di aver ricevuto email strane che ti citano, vale la pena controllare la configurazione SPF/DKIM/DMARC del tuo dominio e i log della posta.
5. Pagine che reindirizzano verso una destinazione che non hai configurato
I reindirizzamenti condizionali — dove il comportamento dannoso si attiva solo per i visitatori che arrivano dai motori di ricerca, mostrando il sito normalmente altrimenti — sono una tecnica comune proprio perché progettata per restare invisibile al proprietario del sito. Testare il proprio sito cliccando da un risultato di ricerca (non digitando direttamente l’URL) è un modo semplice per scoprirlo.
Nessuno di questi segnali è una prova definitiva da solo, ma ognuno merita un’indagine immediata invece di aspettare che si ripeta. Se più segnali coincidono contemporaneamente, trattalo come un incidente attivo: cambia le credenziali, conserva un backup pulito di ciò che verifichi non essere compromesso, e fai controllare i log del server e degli accessi da qualcuno prima di fare qualsiasi altra cosa.