#2 Crollo delle visite

Una pratica assai diffusa da parte degli hacker è il reindirizzamento del sito web aziendale verso altre pagine web di loro interesse.

Un segnale a cui bisogna dare attenzione è il numero di visite effettuate sul sito web: se infatti il tuo sito registra un crollo di visualizzazioni o dati anomali nella frequenza di rimbalzo è probabile che sia stato oggetto di un attacco hacker.

#3 Manomissione dei risultati di ricerca

Lo stesso motore di ricerca potrebbe riscontrare un’alterazione della posizione del sito web all’interno della SERP (pagina dei risultati).

In particolare, cambiamenti nel titolo e nella descrizione di alcune pagine del sito dovuti a crimini informatici causerebbero alterazioni nell’indicizzazione rendendo inefficaci tutte le attività di SEO eseguite in precedenza.

#4 Alterazione della home page

Un improvviso cambiamento dell’aspetto della home page del sito può essere un ulteriore sintomo di attacco hacker.

Può accadere che venga cambiato il logo, le immagini e/o i testi, oppure ancora che vengano inseriti link malevoli nell’impaginazione del sito.

Infine, potrebbero verificarsi aperture insolite di popup con offerte di carattere commerciale indipendenti dall’attività dell’azienda del sito web.

#5 Rallentamento del sito

Un’insolita ed improvvisa lentezza nel caricamento delle pagine del sito web potrebbe essere un segnale di un contenuto malevolo presente sul sito.

Spesso l’inserimento di malware all’interno di quest’ultimo causa un notevole rallentamento della nostra piattaforma, rendendola pressoché inutilizzabile.

#6 Impossibilità di loggarsi

Un’altra violazione comune avviene attraverso il furto e l’alterazione dei dati di accesso dell’utente, in particolar modo tramite un attacco di brute force.

La conseguenza è l’impossibilità di accedere al sito con le credenziali di accesso in nostro possesso.

#7 Presenza di nuovi account admin

Una variante alla modifica dei dati di accesso dell’account admin è la creazione di uno o più nuovi account admin all’interno del pannello di amministrazione.

Si tratta di un segnale più difficile da captare poiché l’utente continua ad accedere al proprio account e prima che si accorga della presenza di altre utenze attive, può succedere che i cybercriminali abbiano già compiuto le modifiche desiderate.

#8 Attività anomale nel log

I log sono dei file di testo che tengono traccia di tutte le attività che avvengono sul sito web dell’azienda. Consultare spesso questi file potrebbe rivelare la presenza di attività pericolose sul sito, quali il lancio di cronjob o l’invio massivo di mail di spam.

#9 Problematiche nell'invio e/o ricezione di mail

L’ultimo segnale da non trascurare riguarda l’impossibilità improvvisa di inviare e ricevere mail oppure l’invio automatizzato di email di spam, phishing o contenenti virus agli utenti registrati nel database del sito.

Questo tipo di problematiche sono assai rilevanti poiché ledono la credibilità del sito e la reputazione aziendale.

Si rischia inoltre che i provider di posta elettronica inseriscano l’indirizzo mail aziendale in blacklist, causando il trasferimento automatico dei messaggi nella cartella di spam e impedendo ai destinatari la corretta visualizzazione.