# Como corrigir redirecionamento malicioso no WordPress O redirecionamento malicioso no WordPress acontece quando um invasor injeta código que envia os visitantes para sites de spam, golpes ou malware. Ele costuma vir de um plugin/tema vulnerável ou nulled, e se esconde em arquivos PHP, no .htaccess, no banco de dados ou em JavaScript carregado de fora. ## O que é o redirecionamento malicioso no WordPress? O redirecionamento malicioso no WordPress é um tipo de infecção em que código injetado força o navegador do visitante a sair do seu site e abrir outro endereço, normalmente de spam, phishing ou download de malware. O código pode estar em arquivos PHP do tema, no .htaccess, na tabela wp_options (campos siteurl/home), em wp_posts ou em um script externo. Muitas variantes só redirecionam em condições específicas (apenas no celular, apenas quando o visitante vem do Google) para escapar de quem testa direto no desktop. ## Como identificar - Ao abrir o site, o navegador pula para outro endereço suspeito ("redireciona para outro site"). - O redirecionamento só acontece no celular, ou só quando o acesso vem de um resultado do Google. - Aparecem domínios estranhos no campo "Endereço do WordPress (URL)" em Configurações > Geral. - O console do navegador mostra um