🛡️ CreaCity · Google Partner Digital Agency

Sito WordPress hackerato o infetto?

Rimozione malware WordPress professionale e garantita.

Ripuliamo il tuo sito WordPress da virus, malware e redirect, lo ripristiniamo, lo mettiamo in sicurezza e recuperiamo i tuoi posizionamenti sui motori di ricerca.

Richiedi la scansione gratuita
Scansione gratuita
Risposta in 2 minuti
Recupero posizionamenti
Garanzia 30 giorni
Accessi riservatiCancellati a fine intervento
Da 199€Preventivo dopo la scansione

Richiedi la scansione gratuita

Ti rispondiamo entro pochi minuti in orario di lavoro.

Non siamo riusciti a inviare la richiesta. Riprova, oppure scrivici direttamente su WhatsApp qui sotto.
Scrivici su WhatsApp · 351 852 2502

Nessun costo per la scansione. Ti diciamo subito se possiamo aiutarti. Ti risponde Alan, il titolare.

Se è appena successo

Sito hackerato: cosa fare subito

Tutti i consigli
1
Non cancellare nulla

E non reinstallare WordPress senza prima fare una copia del sito.

2
Cambia le password

Di hosting, FTP e WordPress, da un computer pulito.

3
Scrivici

La scansione è gratuita e ti diciamo subito cosa è stato compromesso.

Riconosci il problema

Segnali di un sito WordPress hackerato o infetto

Sono i sintomi più comuni di un sito WordPress compromesso.

Redirect verso altri siti

Il sito o alcune pagine rimandano automaticamente a siti esterni, spesso pubblicitari o sospetti.

Sito segnalato in blacklist

Chrome, Google Search Console o l'antivirus del visitatore mostrano un avviso "sito non sicuro".

Amministratori sconosciuti

Nel pannello WordPress compaiono utenti amministratori che non avete mai creato.

Sito lento o irraggiungibile

Tempi di caricamento anomali, errori 500, o il sito è del tutto inaccessibile.

Contenuti o link estranei

Testi, link o pagine che non avete mai scritto compaiono nel sito o nei risultati di ricerca.

Email di hosting/Google

Avete ricevuto una segnalazione dal vostro hosting o da Google Search Console riguardo malware.

Hai un e-commerce?

Carrello, checkout o pagamenti anomali

Il checkout o il carrello si comportano in modo strano, i metodi di pagamento o le spedizioni risultano modificati, oppure i clienti vengono reindirizzati a pagine di pagamento false.

Il nostro metodo

Come rimuoviamo il malware da un sito WordPress

Un protocollo in quattro fasi, sempre con il vostro consenso prima di ogni intervento.

1

Analisi e scansione gratuita

Verifichiamo file, database e configurazione per capire esattamente cosa è stato compromesso. Nessun costo, nessun impegno.

2

Rimozione malware e ripristino

Eliminiamo il codice malevolo, ripuliamo il database e ripristiniamo le funzionalità del sito con un backup di sicurezza.

3

Messa in sicurezza

Aggiorniamo plugin e core, chiudiamo le vulnerabilità sfruttate e attiviamo protezioni per prevenire nuovi attacchi.

4

Riesame e visibilità

Chiediamo il riesame a Google e alle blacklist, inviamo la sitemap aggiornata e verifichiamo che le pagine fake escano dall'indice. Il recupero dei posizionamenti è valutato a parte, in base al danno.

Alan Casarelli, titolare di CreaCity
Chi interviene sul tuo sito

Alan Casarelli

Titolare di CreaCity · Google Partner · 20 anni di esperienza nel web e in WordPress

Ti risponde e ti segue Alan in persona, dalla scansione gratuita alla messa in sicurezza.

Garanzia 30 giorni sull'intervento di pulizia e ripristino del sito
  • Nessun caso risolvibile è rimasto irrisolto. Se il tuo sito si può recuperare, lo recuperiamo. Dopo la scansione gratuita ti diciamo subito se è il tuo caso, prima di qualsiasi costo.
  • Garanzia 30 giorni sul lavoro svolto. Se nei 30 giorni successivi si ripresenta lo stesso malware perché la pulizia non è stata efficace al 100% e servono strumenti più approfonditi, interveniamo di nuovo senza costi aggiuntivi. La garanzia riguarda solo l'intervento svolto: non copre problemi nuovi o non collegati al nostro lavoro.
  • Backup incluso. Prima di intervenire salviamo una copia del sito così com'è, per lavorare in sicurezza.
  • Nessun costo nascosto. Il preventivo che ricevi dopo la scansione è quello che pagherai, senza sorprese.
  • I tuoi accessi vengono cancellati dai nostri sistemi al termine dell'intervento.
Testimonianze reali

Cosa dicono i nostri clienti

5 stelle su 5Trustpilot

Sono arrivata a Creacity per un malware nel mio sito che lo aveva fatto sparire. Alan, con grande tenacia e competenza, passo dopo passo mi ha riportato il sito e aiutata a cambiare hosting. Consiglio questa società a chiunque voglia un'assistenza valida e veloce.

Elisabetta Miari
5 stelle su 5Trustpilot

Un servizio straordinario: nel giro di 24 ore, in un giorno festivo, il mio sito è stato ripristinato completamente. Alan è stato tempestivo, professionale e paziente, rendendo comprensibile un linguaggio tecnico altrimenti ostico. Servizio davvero ineccepibile!

Myriam
Google

Veloci, affidabili e competenti. Mi sono rivolta a loro per rimuovere un virus dal sito web aziendale, ottima scelta! Assolutamente consigliati!

Laura Surico
5 stelle su 5Trustpilot

Sono stati fantastici, mi hanno salvato letteralmente il blog. Oltre ad essere attenti e gentili, mi hanno spiegato le cose mille volte, considerando che sono una realtà piccolissima. Li consiglio assolutamente.

Elisabetta Guida
Google

Mi hanno hackerato il sito aziendale, in pochissimo tempo il problema è stato risolto. Consigliatissimo!!

Giada Carniato
5 stelle su 5Trustpilot

Azienda professionale e seria. Altissime competenze, gentilezza e problem solving. Diversa da tutti gli studi provati in precedenza: qui mi sono sentita seguita e ascoltata dall'inizio della richiesta fino al raggiungimento dell'obiettivo.

Giorgia Carena
Google

Estremamente soddisfatto. Agenzia altamente specializzata e competente. Sanno gestire ogni situazione con professionalità. Consigliatissimo!!!

Mario Spessotto
5 stelle su 5Trustpilot

Disponibilissimo il titolare, mi ha aiutato nella risoluzione del problema. Consigliatissimo!

ginger
Google

Assistenza professionale e competente. Risoluzione del problema in pochi giorni. Grazie di tutto.

Domenico Carlino
5 stelle su 5Trustpilot

Assistenza professionale e tempestiva, in un momento particolarmente importante.

Cliente
5 stelle su 5Trustpilot

Esperienza molto positiva riferita ai tempi velocissimi e la competenza in materia.

Cliente
5 stelle su 5Trustpilot

Veloci e Professionali

Gabriele Grassi
Recensioni pubblicate dai clienti su Trustpilot e Google. Leggi tutte le recensioni su Google Leggi tutte le recensioni su Trustpilot
Caso reale Concluso · dati di Search Console al 09/10/2026

Pagine fake su Google: da 742 a 18 pagine indicizzate

  1. Situazione

    Su Google comparivano pagine che il titolare non aveva mai scritto: articoli su casinò online e finte schede prodotto. Google aveva rilevato oltre 50.000 indirizzi di questo tipo.

  2. Cosa abbiamo trovato

    Un'infezione che generava pagine spam in automatico dentro il sito.

  3. Cosa abbiamo fatto

    Abbiamo ripulito il sito, eliminato le pagine fake e inviato a Google le pagine reali con la sitemap, il 3 giugno 2026.

  4. Risultato

    Dopo circa 9 settimane le pagine fake erano praticamente sparite da Google. Da 742 pagine indicizzate si è passati a 22, e oggi ne restano 18, tutte vere.

50.100indirizzi fake che oggi rispondono correttamente "pagina non trovata" (404)
−98%di pagine indicizzate, da 742 a 18
~9 settimanedall'intervento (3 giugno) al calo: 22 pagine l'8 agosto
Grafico delle pagine indicizzate su Google, dal 25 luglio al 9 ottobre 2026: 742 il 25 luglio, 22 l'8 agosto, 18 il 9 ottobre.

Come leggere i dati. 742 è un minimo: è il primo dato disponibile (25 luglio), perché Search Console mostra la cronologia solo dal 24 luglio. Al 25 luglio, 7 settimane dopo l'intervento, le pagine fake erano ancora tutte indicizzate: per questo parliamo di "circa 9 settimane" e non di una promessa.

I tempi di aggiornamento dipendono dai motori di ricerca e cambiano da caso a caso. Caso reale, con dati del cliente anonimizzati. Fonte: Google Search Console.

In corso −88%

Un altro intervento, ancora in corso: −88% di pagine fake indicizzate in 11 settimane, e il numero continua a scendere. Il dato parte dal primo dato disponibile: il punto di partenza reale potrebbe essere più alto, quindi −88% è un minimo.

Domande frequenti

Quello che vuoi sapere prima di scriverci

Quanto costa l'intervento?
L'intervento parte da 199€ e comprende la reinstallazione completa del sito e la pulizia del database, fino alla messa in sicurezza. La scansione iniziale è gratuita e senza impegno: è lì che verifichiamo la situazione reale e ti diamo un preventivo esatto, in base alla gravità del problema (vedi la domanda successiva).
Ho un e-commerce WooCommerce: cosa cambia?
Su un negozio online, oltre alla pulizia del sito, controlliamo le parti dove un attacco fa più danni:
  • Checkout e carrello: che funzionino correttamente e non siano stati manomessi.
  • Metodi di pagamento e spedizioni: che le impostazioni non siano state alterate.
  • Redirect verso pagine di pagamento false: verifichiamo che i clienti non vengano portati su pagine che imitano le carte di credito o i gateway di pagamento.

La complessità di un e-commerce può incidere sul preventivo: te lo diciamo subito dopo la scansione gratuita.

Sito WordPress hackerato: cosa fare subito?
Prima di intervenire, qualche accorgimento che evita di peggiorare la situazione:
  • Non cancellare file a caso e non reinstallare WordPress senza prima fare una copia del sito, anche se infetto: serve per capire da dove è entrato l'attacco.
  • Cambia le password di hosting, FTP e pannello WordPress da un computer pulito.
  • Se il sito reindirizza altrove o mostra contenuti truffa, valuta di metterlo temporaneamente in manutenzione.
  • Scrivici: la scansione è gratuita e ti diciamo subito cosa è stato compromesso.
In quali casi il prezzo può essere più alto?
Durante la scansione gratuita controlliamo sempre questi punti, e te li segnaliamo prima di darti un preventivo — nessun costo aggiunto a sorpresa a lavoro iniziato:
  • Siti di grandi dimensioni o che richiedono accesso diretto via SSH al server
  • E-commerce WooCommerce con ordini e dati clienti: controlli aggiuntivi su checkout, pagamenti e spedizioni
  • Rimozione da blacklist di Google e degli antivirus (tempi e modalità dipendono dai singoli servizi esterni)
  • Recupero del posizionamento sui motori di ricerca dopo l'attacco (servizio a parte, valutato in base al danno)
  • Ripristino di collegamenti e funzionalità danneggiate dall'infezione
  • Eventuali correzioni di compatibilità dovute agli aggiornamenti necessari di plugin e tema
Che dati devo fornire per la scansione gratuita?
Per verificare lo stato del sito ci servono gli accessi al pannello di amministrazione WordPress e, se necessario, all'hosting o FTP. Capiamo che affidare questi dati non sia una decisione da prendere alla leggera: vengono usati esclusivamente per l'intervento, non vengono mai condivisi con terzi, e li cancelliamo dai nostri sistemi non appena il lavoro è concluso.
Devo avvisare il Garante o la Polizia Postale?
Se sul sito ci sono dati personali (clienti, ordini, utenti) e sono stati compromessi, il GDPR prevede che il titolare del sito notifichi la violazione al Garante per la protezione dei dati personali entro 72 ore da quando ne viene a conoscenza (art. 33). Possiamo fornirti una relazione tecnica su cosa è stato compromesso e cosa è stato fatto, utile per la notifica. La valutazione spetta a te o al tuo consulente legale. La denuncia alla Polizia Postale è facoltativa, ma consigliata se ci sono stati danni economici o furto di dati.
Sito WordPress hackerato: quanto tempo ci vuole per risolvere il problema?
Dipende dalla gravità dell'infezione. Per la maggior parte dei casi standard interveniamo entro 24-48 ore dall'accettazione del preventivo. Ti diamo una stima precisa già durante la scansione gratuita.
Il sito verrà rimosso dalle blacklist di Google?
Sì, dopo la pulizia richiediamo la revisione a Google Search Console e agli altri servizi di blacklist (Sucuri, ESET, ecc.) affinché il sito venga nuovamente marcato come sicuro. I tempi di rimozione dalle blacklist dipendono dai singoli servizi esterni, non da noi.
Come funziona la garanzia?
L'intervento è coperto da 30 giorni di garanzia: se in questo periodo si ripresenta lo stesso malware perché la pulizia non è stata efficace al 100% e servono strumenti più approfonditi, torniamo a intervenire senza costi aggiuntivi. La garanzia riguarda solo l'intervento svolto e non copre problemi nuovi o non collegati al nostro lavoro. Se il sito non fosse recuperabile, lo sapresti già dopo la scansione gratuita, prima di sostenere qualsiasi spesa.
Il mio sito non è in WordPress, potete aiutarmi comunque?
Siamo specializzati in WordPress. Per altri CMS (Joomla, Prestashop, siti custom) scrivici comunque: in molti casi possiamo comunque valutare una soluzione, ma non è la nostra area di specializzazione principale.

Il tuo sito ha bisogno di aiuto adesso?

Scrivici: la scansione è gratuita e ti rispondiamo in pochi minuti.

Badge Google Partner 5,0 32 recensioni Google Eccellente 12 recensioni