WordPress reindirizza a siti porno: cosa significa e come fermarlo

Se il tuo sito WordPress reindirizza verso siti porno, casinò o farmaci, va trattato come compromissione: qualcuno ha inserito codice, una regola o un payload che decide quando mandare l'utente verso contenuti adult o gambling. Non è cache, non è il browser. Questa pagina spiega cosa significa nello specifico un redirect verso siti porno, perché colpisce proprio il tuo dominio e come fermarlo.

Per la procedura generale passo per passo contro qualsiasi redirect malevolo (pubblicità, annunci, spam), parti da WordPress reindirizza a pubblicità o spam: cosa fare subito. Qui ci concentriamo sul caso specifico dei contenuti adult.

Risposta rapida

Un redirect verso siti porno su WordPress è quasi sempre malware SEO: l'attaccante monetizza il tuo traffico mandandolo verso circuiti pubblicitari adult o di gambling, spesso solo da mobile, da Google o per utenti non loggati. Oltre al danno d'immagine, il dominio rischia la blacklist di Google Safe Browsing e dei filtri famiglia. La sorgente va cercata in .htaccess, tema, plugin, wp_options o file PHP in uploads, e il vettore di ingresso va chiuso, altrimenti il redirect torna.

Perché proprio contenuti porno o gambling

I redirect verso adult e gambling non sono casuali: sono i circuiti che pagano di più il traffico dirottato. L'attaccante non ce l'ha con te, vuole solo monetizzare la reputazione e il traffico organico del tuo dominio. Per questo il redirect è quasi sempre condizionato: scatta da mobile, dai risultati Google o per chi non è loggato, mentre tu da amministratore vedi il sito normale e non te ne accorgi.

Le cause di ingresso sono le stesse di ogni compromissione WordPress: plugin vulnerabili, temi nulled, credenziali FTP rubate, vecchie versioni PHP, permessi troppo larghi o una backdoor lasciata da un'infezione precedente.

Il rischio specifico: reputazione e blacklist

Un redirect verso siti porno fa più danni di uno spam generico:

• Reputazione di marca: clienti e partner che vedono il tuo sito mandare a contenuti adult perdono fiducia immediatamente.
• Google Safe Browsing: il dominio può finire tra i "siti ingannevoli", con l'avviso rosso a tutto schermo che azzera le conversioni.
• Filtri famiglia e SafeSearch: una volta classificato come adult, il dominio può restare filtrato anche dopo la pulizia, finché non chiedi la riclassificazione.
• Google Ads: le campagne vengono sospese per "destinazione non sicura".

Per rimettere a posto la reputazione dopo la bonifica, segui rimozione blacklist Google per WordPress.

Dove si nasconde il redirect

I punti di persistenza sono gli stessi degli altri redirect malevoli: .htaccess, wp-config.php, functions.php del tema, mu-plugin, opzioni serializzate in wp_options, file PHP in wp-content/uploads, cron WordPress che riscrive il payload e plugin vulnerabili che vengono reinfettati dopo la pulizia. Fermarsi al primo file trovato è l'errore più comune: il dettaglio tecnico su come trovarli tutti è in bonifica malware WordPress: il metodo.

Quando diventa urgente

Il caso è urgente se il sito vende, riceve lead, ha campagne Ads attive o mostra già avvisi Google. È urgente anche per il solo danno d'immagine: un dominio associato a contenuti adult perde fiducia nei risultati di ricerca e tra i clienti. Se il sito è WooCommerce, il rischio aumenta perché possono essere coinvolti checkout, utenti cliente e pagine prodotto indicizzate.

Come lo gestisce WPsec.it

Nel percorso bonifica malware WordPress partiamo da backup, analisi di file e database, verifica del redirect da mobile e da referrer, controllo utenti, plugin e tema, poi chiudiamo il vettore di ingresso. Dopo la pulizia facciamo hardening e monitoraggio post-intervento, e coordiniamo la richiesta di revisione a Google.

Se non sai se il redirect è reale, parti dal check-up gratuito o dalla pagina sito WordPress hackerato.

---