Ringkasan: segera amankan akses (ganti semua kata sandi), cadangkan kondisi saat ini untuk analisis, pulihkan dari cadangan bersih atau bersihkan file yang terinfeksi, perbarui semua software, tutup celah yang dipakai peretas, lalu minta Google meninjau ulang website. Setelah itu, lakukan perawatan rutin.
Tiba-tiba pelanggan mengabarkan website kamu mengarah ke situs judi, muncul halaman berbahasa asing di Google, atau browser menampilkan peringatan berbahaya. Situasi website kena hack seperti ini membuat panik, tetapi langkah yang tenang dan berurutan bisa memulihkan website lebih cepat dan mencegah kerusakan bertambah.
Panduan ini membahas tanda website diretas, langkah darurat yang perlu dilakukan, cara membersihkan, dan cara mencegah agar tidak terulang. Fokusnya pada website WordPress karena paling banyak dipakai bisnis di Indonesia.
Daftar Isi
Tanda Website Kena Hack
- Website mengalihkan pengunjung ke situs lain, sering hanya dari HP atau dari Google
- Muncul halaman spam, judi, atau obat di hasil pencarian dengan nama domain kamu
- Peringatan situs berbahaya dari browser atau Google
- Ada akun admin baru yang tidak dikenal
- Hosting menangguhkan akun karena aktivitas mencurigakan
- Website tiba-tiba sangat lambat atau tidak bisa diakses
Cara cepat mengecek: ketik site:namadomainanda.com di Google dan perhatikan apakah ada halaman yang tidak pernah kamu buat.
Langkah Darurat Saat Website Kena Hack
1. Amankan Semua Akses
Ganti kata sandi admin WordPress, hosting, FTP, database, dan email terkait. Hapus akun pengguna yang tidak dikenal dan aktifkan verifikasi dua langkah bila tersedia.
Baca juga: Struktur Landing Page yang Menjual: 7 Bagian Wajib dan Contoh Isinya (2026)
2. Cadangkan Kondisi Saat Ini
Sebelum membersihkan, buat salinan file dan database. Salinan ini berguna untuk menelusuri bagaimana peretas masuk.
3. Pulihkan atau Bersihkan
Jika ada cadangan bersih dari sebelum serangan, pulihkan dari cadangan tersebut. Jika tidak, ganti file inti WordPress dengan versi resmi, pasang ulang tema dan plugin dari sumber resmi, lalu periksa file mencurigakan di folder unggahan dan database.
4. Tutup Celah Keamanan
Perbarui semua software, hapus plugin dan tema yang tidak dipakai atau bajakan, dan perbaiki izin file. Celah paling sering berasal dari plugin usang dan tema bajakan.
5. Minta Peninjauan Ulang ke Google
Jika Google menandai website berbahaya, ajukan peninjauan ulang melalui Search Console setelah website bersih. Panduannya tersedia di dokumentasi Google tentang situs yang diretas.
Mau dibantu tim kami? Cek jasa maintenance website WordPress dari Bikinwebsite.co, lengkap dengan paket dan contohnya.
Lihat paket →Cara Mencegah Website Kena Hack Lagi
- Perbarui WordPress, tema, dan plugin secara rutin
- Gunakan hanya tema dan plugin dari sumber resmi
- Pakai kata sandi kuat dan unik untuk setiap akun
- Batasi percobaan login dan ubah alamat login default
- Cadangkan website otomatis ke lokasi terpisah
- Pilih hosting dengan perlindungan keamanan yang baik
Langkah perawatan lengkapnya ada di panduan maintenance website.
Baca juga: 8 Kelebihan Shopify untuk Toko Online dan Kekurangannya (2026)
Dampak Bisnis Jika Dibiarkan
Website yang diretas bisa kehilangan peringkat di Google, diblokir oleh browser, dan merusak kepercayaan pelanggan. Domain juga bisa masuk daftar hitam penyedia email sehingga email bisnis kamu masuk folder spam. Semakin lama dibiarkan, semakin mahal dan lama pemulihannya.
Butuh Bantuan Membersihkan Website?
Jika website kamu kena hack dan tim internal tidak sempat menangani, jasa maintenance website WordPress di Bikinwebsite.co dapat membantu pembersihan dan perawatan rutin, mulai Rp350.000 per bulan untuk perawatan berkala.
Kalau websitemu sudah terlanjur error, lambat, atau kena hack, tim kami bisa bantu lewat jasa perbaikan website: dicek dulu sumber masalahnya, baru dikerjakan setelah biayanya jelas.
FAQ Seputar Website Kena Hack
Berapa lama memulihkan website yang kena hack?
Tergantung tingkat infeksi dan ketersediaan cadangan bersih. Dengan cadangan yang baik, pemulihan bisa selesai dalam hitungan jam. Tanpa cadangan, pembersihan manual bisa memakan beberapa hari.
Apakah peringkat Google akan kembali setelah website bersih?
Biasanya pulih bertahap setelah halaman spam dihapus dan Google memproses ulang website, terutama bila peninjauan ulang di Search Console sudah disetujui.
Apakah cukup dengan menghapus halaman spam saja?
Tidak. Selama celah dan file berbahaya masih ada, peretas bisa kembali. Bersihkan sumbernya dan tutup celah keamanannya.
Website diretas atau ingin mencegahnya? Lihat paket maintenance WordPress. Perawatan rutin mulai Rp350.000 per bulan, termasuk pencadangan dan pemantauan keamanan.
