✅ Palavras-chave principais (SEO):
- páginas falsas no Google WordPress
- spamdexing WordPress
- site WordPress invadido com URLs falsas
- indexação de malware no Google
- remover URLs falsas WordPress
- limpar páginas de spam WordPress
🚨 Introdução
Você acessa o Google Search Console e…
Surpresa! O seu site WordPress tem milhares de páginas estranhas indexadas:
URLs com nomes em russo, letras aleatórias, subpastas que nunca existiram.
Exemplo:
bashCopiarEditar/ru/qwe1p9k-login-google-verify
/en/xyz-payment-vbv-banco-itau
/wp-login.php-verify-hello.php
Essas páginas não aparecem no menu, mas estão no seu domínio e no Google.
💣 Isso é spamdexing: uma técnica de malware que invade sites WordPress e cria URLs falsas para fins de SEO malicioso, redirecionamento ou phishing.
Neste artigo, mostramos:
- Como esse ataque acontece
- Como identificar os sinais
- E como limpamos com segurança e eficiência
🧠 O Que é Spamdexing?
Spamdexing é uma prática maliciosa usada para enganar motores de busca.
O objetivo é gerar milhares de URLs falsas com conteúdos fraudulentos ou scripts escondidos, usando seu domínio legítimo.
No WordPress, isso costuma ocorrer com:
- Criação de arquivos falsos no servidor (
/wp-content/cache/x.php, por exemplo) - Manipulação de arquivos
.htaccesspara aceitar qualquer URL - Uso de backdoors para injetar código que responde a URLs inexistentes
🧪 Sinais de Spamdexing em Sites WordPress
| Sinal | O que significa |
|---|---|
| Muitas URLs falsas no Search Console | Páginas criadas por malware já estão sendo indexadas |
| Domínio aparecendo com conteúdos em russo/chinês no Google | Spamdexing ativo com conteúdo internacional falso |
| Redirecionamentos aleatórios em URLs inexistentes | .htaccess ou PHP manipulados para “responder” ao Google |
| Tráfego estranho de países incomuns | Atores maliciosos interagindo com URLs falsas |
🔍 Como Descobrimos o Ataque
- Análise no Search Console
O cliente percebeu 4.000+ URLs falsas indexadas no Google. - Varredura com Anti-Malware e Wordfence
Encontramos backdoors escondidos em:/wp-content/uploads//wp-includes/(com nomes comofonts.php,social.php)- Temas antigos e plugins abandonados
- Arquivos .htaccess modificados
- O site tinha mais de 200 arquivos
.htaccess, espalhados em várias pastas (normalmente deve existir apenas 1) - Alguns arquivos permitiam execução de PHP onde não deveria
- Outros redirecionavam URLs genéricas para arquivos maliciosos
- O site tinha mais de 200 arquivos
- Scripts dinâmicos para criação de conteúdo falso
- Códigos que interceptavam qualquer URL inválida e geravam páginas temporárias
- Muitos continham redirecionamentos embutidos para páginas de phishing ou sites externos
🛠️ Como Eliminamos as Páginas Falsas
🔄 Etapas realizadas pela Server Express:
1. Backup completo
Antes de tudo, fizemos backup de arquivos e banco de dados para uma eventual restauração.
2. Limpeza dos arquivos maliciosos
- Usamos o plugin Anti-Malware Security (GOTMLS.NET) para encontrar scripts escondidos
- Complementamos com o Wordfence para localizar alterações em arquivos principais
- Removemos todos os
.htaccessfalsos e restauramos apenas o legítimo
3. Análise e limpeza do banco de dados
- Buscamos injeções SQL com scripts em
wp_options,wp_posts,wp_users - Removemos entradas que forçavam redirecionamentos ou conteúdo falso
4. Reinstalação dos arquivos principais do WordPress
- Substituímos todos os arquivos core (
wp-admin,wp-includes) por versões originais - Excluímos plugins e temas que estavam desatualizados ou eram vulneráveis
5. Fortalecimento da segurança
- Instalação de firewall e bloqueios de IP
- Limite de tentativas de login
- Restrição de execução PHP fora do
wp-content - Exclusão de usuários desconhecidos com acesso de administrador
🧼 E as Páginas no Google?
Após a limpeza:
✅ As URLs falsas deixaram de existir
✅ O servidor passou a retornar erro 404 para elas
✅ Solicitamos reindexação ao Google
⚠️ Importante: As páginas não somem automaticamente do Google.
Elas vão desaparecendo com o tempo à medida que o Google percebe que não existem mais.
📌 Em alguns casos, utilizamos a ferramenta “Remover URLs” no Search Console para acelerar o processo.
🔐 Como Prevenir Novamente
| Ação recomendada | Motivo |
|---|---|
| Atualizar todos os plugins e o WordPress | A maioria dos ataques explora plugins desatualizados |
| Manter plugins como GOTMLS.NET, Wordfence e Limit Login Attempts | Monitoramento e proteção contínua |
| Evitar temas e plugins “nulled” (piratas) | Eles costumam vir com backdoors embutidos |
| Escaneamento regular do site | Detecta mudanças em tempo real |
| Monitorar Search Console | Identifica spamdexing precocemente |
🧠 Conclusão
Se você está vendo milhares de páginas falsas do seu domínio no Google, seu WordPress foi vítima de spamdexing.
Essa técnica, sorrateira e avançada, usa o seu site para:
- Criar páginas com spam e phishing
- Promover redirecionamentos silenciosos
- E prejudicar sua reputação online
💡 Na Server Express, tratamos o problema na raiz:
- Eliminamos arquivos maliciosos
- Limpamos o banco de dados
- Protegemos seu site contra novas infecções
- E reconstruímos a confiança com o Google
🎯 Fale com um especialista e limpe seu site de vez.
🏷️ Tags SEO:
URLs falsas WordPress, páginas indexadas indevidas, WordPress spamdexing, como remover páginas falsas do Google, indexação malware Google, limpar URLs spam WordPress
