Pesquisa site:oseudominio.pt no Google e encontra centenas — às vezes milhares — de páginas com títulos em japonês, ténis de marca a preços absurdos ou texto sem sentido. No site, essas páginas não existem; abrindo o URL, ou dá erro 404 ou redireciona para uma loja estrangeira. Bem-vindo ao hack de SEO spam (a variante mais famosa é o "Japanese keyword hack"), uma das infeções WordPress mais comuns e mais destrutivas para a presença no Google.
O que é o hack de SEO spam e porquê o seu site?
O atacante não quer os seus dados — quer a sua reputação no Google. Um domínio com anos de histórico e links tem autoridade, e essa autoridade pode ser sequestrada para posicionar páginas de produtos contrafeitos, farmácias ou apostas. O esquema:
1. Entra por um plugin ou tema vulnerável (raramente é um ataque dirigido — são bots a varrer a internet). 2. Gera dinamicamente milhares de páginas de spam no seu domínio, visíveis apenas para o Googlebot ("cloaking"). 3. O Google indexa essas páginas com a autoridade do seu domínio. 4. Quem clica nelas é redirecionado para a loja do atacante.
Enquanto isso, o seu site "real" parece normal — e é por isso que este hack passa despercebido durante meses, até alguém reparar nos resultados de pesquisa ou o tráfego orgânico colapsar.
Como confirmar em 5 minutos
1. Pesquise site:oseudominio.pt no Google. Percorra várias páginas de resultados — o spam aparece frequentemente a partir da segunda ou terceira página.
2. Verifique o Google Search Console. Em "Desempenho", procure consultas de pesquisa em japonês ou sobre produtos que não vende. Em "Indexação de páginas", procure um aumento anormal de páginas indexadas. Na secção "Problemas de segurança", o Google pode já ter sinalizado o hack.
3. Veja o site como o Googlebot. Na inspeção de URLs do Search Console, faça "Testar URL publicado" a uma das páginas de spam. Vai ver o conteúdo que o Google vê — mesmo que o browser mostre 404.
Como limpar o hack de SEO spam
Passo 1 — Encontrar e remover o mecanismo de geração. As páginas de spam não existem como ficheiros individuais: são geradas por código malicioso, tipicamente escondido no .htaccess (regras que direcionam URLs inexistentes para um script), num plugin falso, ou em ficheiros PHP com nomes inocentes (wp-cache.php, class-wp.php) na raiz ou em wp-includes. Verifique também o sitemap: os atacantes submetem sitemaps de spam no seu Search Console — e para isso criam-se como "proprietários verificados". Confirme em Definições → Utilizadores e permissões do Search Console que não há proprietários desconhecidos e remova os tokens de verificação deles.
Passo 2 — Limpeza completa da infeção. O gerador de spam raramente vem sozinho: procure backdoors, utilizadores administradores falsos e código na base de dados. O processo completo é o mesmo de qualquer limpeza — descrito em site hackeado: o que fazer nas próximas 24 horas — e a porta de entrada tem de ser identificada e fechada, senão o spam volta.
Passo 3 — Remover o spam do índice do Google. Depois da limpeza, as páginas de spam devem devolver 404 ou 410. Não use a ferramenta de remoção de URLs para milhares de páginas uma a uma — deixe o Google reprocessar os 404 naturalmente e use a ferramenta de remoção apenas para as páginas mais visíveis/embaraçosas. Se houve aviso de segurança, submeta o pedido de revisão (processo detalhado em como remover o aviso de site perigoso).
Passo 4 — Reindexar o conteúdo legítimo. Submeta o seu sitemap real no Search Console e peça reindexação das páginas importantes. A recuperação das posições demora tipicamente de 2 a 8 semanas após a limpeza confirmada.
Quanto tempo demora o Google a normalizar?
É a pergunta que todos fazem, e a resposta honesta: as páginas de spam começam a desaparecer do índice 1–2 semanas depois de devolverem 404; o grosso desaparece no primeiro mês; e as posições do conteúdo legítimo recuperam gradualmente à medida que o Google reavalia o site. Sites que demoram meses a recuperar são quase sempre casos de limpeza incompleta — o Googlebot continua a encontrar cloaking residual e mantém a desconfiança.
Por isso é que neste hack, mais do que em qualquer outro, a qualidade da limpeza determina a velocidade da recuperação. Uma limpeza pela metade não é metade do resultado — é quase zero.
O seu domínio está a indexar spam no Google?
A Vuvo remove o mecanismo de spam, limpa a infeção completa, trata da desindexação das páginas falsas e acompanha a recuperação no Search Console até o site normalizar. Diagnóstico rápido e orçamento fechado.
Limpar SEO spam do meu site