Loja virtual invadida: o que fazer agora (passo a passo)

Descobrir que a loja foi invadida dá um frio na barriga. Mas os primeiros minutos importam — e agir com calma, na ordem certa, evita que o estrago aumente. Aqui vai o que fazer agora.

1. Não entre em pânico e não apague nada

O primeiro impulso é sair mexendo. Evite. Apagar arquivos ou tentar “consertar” na pressa pode destruir pistas do que aconteceu e piorar a situação. Respire e siga a ordem abaixo.

2. Coloque a loja em manutenção

Tire a loja do ar temporariamente (modo manutenção). Isso protege seus clientes de cair numa página infectada e impede que mais dados vazem enquanto você resolve.

3. Troque todas as senhas

Troque as senhas do painel, da hospedagem, do banco de dados e dos e-mails ligados à loja. Use senhas fortes e diferentes. Muitas invasões continuam justamente porque o invasor ainda tem uma senha antiga na mão.

4. Avise quem precisa saber

Se dados de clientes podem ter vazado, você tem obrigação de comunicar. Além disso, avise sua operadora de pagamento pra evitar fraudes em cima da sua loja.

5. Restaure um backup limpo

Aqui está a peça mais importante: se você tem um backup anterior à invasão, dá pra voltar a loja pra um ponto seguro. Sem backup, a recuperação vira um trabalho longo e caro de limpeza manual.

É por isso que backup e segurança andam juntos. Veja como manter sua loja protegida de verdade na nossa página de Segurança para WooCommerce.

6. Descubra como entraram (e feche a porta)

Restaurar sem descobrir a causa é convite pra ser invadido de novo. Normalmente a brecha está num plugin ou tema desatualizado, ou numa senha fraca. Atualize tudo e reforce a proteção antes de voltar ao ar.

Sua loja foi invadida? A TMW ajuda.

A gente ajuda a limpar, recuperar e blindar sua loja pra não acontecer de novo.

⚡ Falar com a TMW