Antes de colaborar, confirme que o site está sob controle
Uma página fora do tema ou um link estranho são motivos para investigar, não provas definitivas. Aprenda a revisar um site, documentar indícios e decidir com cautela.
Por que a segurança faz parte da avaliação prévia
Antes de propor uma colaboração editorial, convém verificar se o site publica conteúdo coerente com sua atividade e se as páginas funcionam como seria esperado. Uma anomalia pode afetar a experiência do leitor, a reputação de uma marca e a avaliação da oportunidade. Verificá-la faz parte de uma decisão responsável, não de uma auditoria forense.
- Um sinal isolado pode ter uma explicação legítima: uma migração, uma página antiga, conteúdo de colaboradores ou um redirecionamento mal configurado.
- O objetivo inicial é determinar o que está acontecendo, se é possível reproduzir o comportamento e se o responsável pelo site pode esclarecê-lo.
- Não atribua uma anomalia a um ataque nem a uma intenção específica sem provas suficientes.
Anomalias que merecem uma verificação
Alguns sinais justificam parar e observar com mais atenção. O importante é avaliar o contexto: uma URL com conteúdo inesperado pode ser uma seção legítima ou antiga; um salto para outro domínio pode ser resultado de um redirecionamento previsto; e um link comercial pode estar identificado corretamente. A questão não é apenas se algo parece estranho, mas se existe uma explicação verificável e coerente.
- Redirecionamentos inesperados: a URL termina em um destino que aparentemente não tem relação com a página solicitada, sobretudo se isso acontece repetidamente ou sem uma explicação visível.
- Páginas fora do tema: aparecem conteúdos de categorias muito diferentes, páginas com títulos ou textos incoerentes ou caminhos que não combinam com a estrutura do site.
- Links externos fora de contexto: são inseridos em parágrafos sem relação, com textos-âncora que não descrevem o destino ou em blocos que parecem ter sido acrescentados sem critério editorial.
- Mudanças difíceis de explicar: uma página conhecida apresenta conteúdo, idioma, navegação ou links diferentes dos que aparecem em outra seção comparável.
Revise várias páginas e URLs antes de avaliar o padrão
Comece pelas páginas relevantes para a colaboração e compare-as com outras do mesmo site: página inicial, categorias, artigos recentes e páginas antigas, se estiverem acessíveis. Se detectar uma anomalia, repita a verificação em outra URL relacionada e volte à página mais tarde. Uma busca pelo domínio em um mecanismo de pesquisa pode dar algumas pistas, mas os resultados nem sempre estão atualizados nem cobrem o site inteiro.
- Anote a URL exata, incluindo o caminho e os parâmetros relevantes, e verifique o que acontece ao acessá-la pela navegação normal.
- Observe se o comportamento se repete em páginas diferentes ou se aparece apenas em um endereço específico.
- Verifique se existe uma explicação visível, como uma página de arquivo, conteúdo fornecido por terceiros ou um redirecionamento anunciado.
- Evite inserir credenciais, baixar arquivos ou executar ferramentas intrusivas. Se uma URL parecer perigosa, não é necessário interagir com ela para registrar a ocorrência.
Registre o necessário para que outra pessoa possa reproduzir a verificação
Uma nota como «o site parece estranho» não permite confirmar nada. Registre os fatos observados de forma neutra e com detalhes suficientes para que outra pessoa possa repetir a verificação. Se fizer capturas de tela, guarde também a URL completa e a data: uma imagem isolada pode ocultar o contexto ou não refletir o comportamento atual.
- Data e hora da verificação, incluindo o fuso horário, se for relevante.
- URL solicitada e destino final, se houve redirecionamento; descreva as etapas seguidas sem presumir a causa.
- O que você observou, em qual página e se conseguiu reproduzir o comportamento em outra ocasião.
- Capturas de tela ou notas de contexto, evitando coletar dados pessoais desnecessários.
- Diferencie claramente observação e interpretação: por exemplo, «a URL leva a outra seção» em vez de «o site foi comprometido».
Diferencie um indício técnico de uma prova de comprometimento
Uma anomalia é um motivo para verificar; por si só, não demonstra quem a causou nem por quê. Um redirecionamento pode decorrer de uma configuração, migração ou integração. O conteúdo fora do tema pode ser antigo ou ter sido gerado por terceiros. Mesmo que uma anomalia possa ser reproduzida, isso confirma o comportamento observado, mas não necessariamente que houve uma invasão.
- Indício: algo foge do esperado e merece uma verificação adicional.
- Comportamento reproduzível: o mesmo resultado aparece quando se repete um teste controlado; isso é evidência do comportamento, não de sua origem.
- Confirmação: exige informações adicionais, como uma explicação verificável do responsável ou uma análise técnica com acesso autorizado.
- Não tente acessar áreas privadas, contornar controles nem executar testes de exploração. Se for necessária uma investigação técnica, ela deve ser realizada pelo proprietário ou por um profissional autorizado.
Quando pedir esclarecimentos, pausar ou descartar a oportunidade
Se encontrar um sinal isolado e de baixo impacto, peça contexto antes de decidir. Se o comportamento afetar as páginas envolvidas, se repetir ou não puder ser explicado, pause a aprovação enquanto a situação é esclarecida. Você pode descartar a colaboração se o risco para a marca continuar inaceitável ou se não receber informações suficientes; não é necessário afirmar que o site está comprometido para justificar uma decisão prudente.
- Peça ao responsável que confirme se conhece a página, o link ou o redirecionamento e se pretende corrigi-lo.
- Apresente fatos concretos: URL, data, resultado observado e captura de tela relevante, sem fazer acusações.
- Defina o que precisa ser verificado para retomar a conversa, por exemplo, que a URL volte a se comportar como esperado.
- Se a explicação não resolver a dúvida ou a anomalia continuar, pause ou descarte a oportunidade conforme os critérios de risco da sua organização.
Documente a decisão e reavalie-a se surgirem novos dados
A decisão deve poder ser compreendida semanas depois por alguém que não participou da verificação. Guarde o resumo, as evidências relevantes, a resposta recebida e o critério aplicado: aprovar, pedir alterações, pausar ou descartar. Se o responsável corrigir o problema ou fornecer novas informações, verifique novamente as URLs afetadas antes de alterar a decisão.
- Registre quem revisou o site e quais páginas verificou.
- Resuma o nível de incerteza e os motivos da decisão, sem apresentar hipóteses como fatos.
- Acrescente a resposta do responsável e quaisquer mudanças observadas posteriormente.
- Defina uma data ou condição para reabrir a revisão se a colaboração ficar pausada.
Perguntas frequentes
Uma página fora do tema prova que um site foi hackeado?+
Não. É um indício que vale a pena verificar, mas pode ser resultado de conteúdo antigo, uma contribuição de terceiros, uma migração ou outra causa. Verifique se o comportamento se repete e peça uma explicação antes de tirar conclusões.
Devo descartar qualquer site que redirecione uma URL?+
Não necessariamente. Alguns redirecionamentos são intencionais. Verifique qual era a URL solicitada, qual é o destino final e se o comportamento tem uma explicação coerente com a navegação do site.
O que devo fazer se encontrar um link estranho antes da publicação?+
Registre a página e o contexto, pergunte ao responsável e pause a aprovação se a anomalia afetar a colaboração ou não for esclarecida. Não é necessário acusar o site para decidir que você prefere esperar ou não continuar.
Uma colaboração paga garante um link ou resultados de SEO?+
Não. O pagamento não garante a publicação de um link, posições, tráfego nem resultados de SEO. A colaboração deve ser transparente e, dependendo do caso, o link pode receber atributos como sponsored ou nofollow. O Google explica como qualificar links externos na documentação sobre links e em suas políticas contra spam.
Quais fontes oficiais posso consultar sobre links pagos?+
O Google Search Central publica o Search Essentials (https://developers.google.com/search/docs/essentials), suas políticas contra spam na Pesquisa (https://developers.google.com/search/docs/essentials/spam-policies) e o guia para qualificar links externos (https://developers.google.com/search/docs/crawling-indexing/qualify-outbound-links). Essas fontes orientam sobre as políticas do Google, mas não substituem a análise específica do site.
Fontes e referências
- Google Search Essentials — Google Search Central
- Spam policies for Google web search — Google Search Central
- Qualify outbound links — Google Search Central