Pemilik sebuah toko online produk kecantikan di Denpasar baru sadar websitenya diretas setelah pelanggan mengeluh lewat DM Instagram: “Kok pas saya buka website-nya, malah diarahkan ke situs judi online?” Dia sendiri sudah beberapa minggu tidak membuka website karena mengandalkan tim untuk update konten, dan tidak ada satupun dari mereka yang menyadari ada redirect mencurigakan yang aktif sejak dua minggu sebelumnya. Berapa banyak calon pembeli yang sudah melihat redirect itu dan langsung kabur sebelum sempat komplain, tidak ada yang tahu pasti.
Kasus seperti ini jauh lebih umum daripada yang disadari kebanyakan pemilik bisnis di Bali. Website yang diretas seringkali tidak langsung terlihat rusak atau down total — justru banyak peretasan modern dirancang untuk tetap tersembunyi selama mungkin, entah untuk mencuri data pengunjung secara diam-diam, menyisipkan link judi/spam yang hanya muncul untuk pengunjung tertentu, atau menjadikan server sebagai bagian dari jaringan yang lebih besar tanpa sepengetahuan pemiliknya. Mengetahui cara mendeteksi website Anda sudah diretas sejak dini bisa mencegah kerugian yang jauh lebih besar — baik dari sisi reputasi, SEO, maupun kepercayaan pelanggan.
Tanda-tanda yang Sering Terlewat
Kebanyakan pemilik bisnis mengasosiasikan “website diretas” dengan tampilan yang jelas rusak — halaman diganti total dengan pesan hacker, atau website benar-benar tidak bisa diakses. Padahal tanda-tanda peretasan yang lebih umum justru jauh lebih halus dan mudah diabaikan:
- Redirect tak terduga — pengunjung tiba-tiba diarahkan ke situs lain (judi online, produk farmasi ilegal, atau situs phishing) tanpa sepengetahuan pemilik website. Ini seringkali hanya terjadi untuk sebagian pengunjung (misalnya yang datang dari hasil pencarian Google, bukan yang mengetik URL langsung), sehingga pemilik website yang selalu membuka lewat bookmark tidak pernah melihatnya sendiri.
- Pop-up atau iklan mencurigakan yang tidak pernah dipasang oleh tim Anda, muncul di halaman-halaman tertentu, biasanya berupa iklan judi, produk aneh, atau notifikasi palsu yang meminta pengunjung mengklik sesuatu.
- Halaman baru yang tidak dikenal muncul di struktur website — biasanya halaman dengan konten spam (produk farmasi ilegal, situs judi, atau kata kunci yang tidak relevan sama sekali dengan bisnis Anda) yang sengaja dibuat peretas untuk numpang ranking di Google memanfaatkan otoritas domain Anda yang sudah terbangun.
- Penurunan traffic organik yang tiba-tiba dan tidak wajar — kalau traffic dari pencarian Google turun drastis tanpa perubahan konten atau kompetisi yang jelas, ini bisa jadi tanda Google sudah mendeteksi konten berbahaya di website dan mulai menurunkan visibilitas atau bahkan memberi peringatan “situs ini mungkin diretas” langsung di hasil pencarian.
- Email dari hosting provider soal aktivitas mencurigakan — penggunaan resource server yang melonjak tiba-tiba, laporan bahwa website Anda mengirim email spam massal, atau notifikasi bahwa akun hosting terindikasi menjalankan skrip berbahaya.
- Perubahan file yang tidak pernah dilakukan tim Anda — file baru muncul di direktori website, atau file lama termodifikasi tanpa ada yang mengaku melakukan perubahan tersebut.
Sebagian besar tanda-tanda ini tidak akan terlihat kalau Anda hanya mengandalkan pengalaman pribadi membuka website sesekali — peretas modern secara sengaja merancang serangan supaya tetap tersembunyi dari pemilik website selama mungkin, sambil tetap aktif merugikan pengunjung atau memanfaatkan reputasi domain Anda.
Cara Cek Lewat Google Search Console
Google Search Console adalah alat gratis paling andal untuk mendeteksi masalah keamanan website, karena Google secara aktif memindai miliaran halaman dan akan memberi peringatan langsung kalau situs Anda terindikasi bermasalah. Langkah-langkah dasar untuk memeriksa:
- Buka bagian “Security Issues” di sidebar Search Console — kalau Google sudah mendeteksi masalah (malware, konten diretas, atau phishing), akan ada notifikasi merah dengan detail spesifik halaman mana yang terindikasi bermasalah.
- Periksa “Coverage” atau “Pages” untuk melihat apakah ada lonjakan halaman terindeks yang tidak dikenal — jumlah halaman terindeks yang tiba-tiba melonjak drastis bisa jadi indikasi peretas sudah membuat ratusan halaman spam di website Anda tanpa sepengetahuan Anda.
- Cek “Performance” untuk kata kunci yang tidak relevan — kalau website Anda tiba-tiba muncul di pencarian untuk kata kunci yang sama sekali tidak berhubungan dengan bisnis Anda (misalnya nama obat-obatan atau istilah judi online), itu tanda kuat ada halaman spam yang disisipkan peretas dan mulai terindeks Google.
- Gunakan fitur “URL Inspection” untuk memeriksa bagaimana Google sebenarnya melihat halaman tertentu — kadang peretas menyembunyikan konten berbahaya khusus untuk crawler Google (cloaking), sehingga tampilan yang dilihat pengunjung biasa terlihat normal, tapi yang dilihat Google sudah penuh spam.
Kalau Anda belum pernah mendaftarkan website ke Google Search Console, ini langkah pertama yang sangat direkomendasikan dilakukan segera, terlepas dari ada tidaknya kecurigaan peretasan saat ini — alat ini gratis dan memberi peringatan dini yang jauh lebih cepat dibanding menunggu pelanggan komplain.
Langkah Darurat Begitu Mencurigai Website Diretas
Kalau Anda menemukan salah satu tanda di atas, beberapa langkah darurat yang perlu segera dilakukan:
- Hubungi hosting provider segera — sebagian besar hosting provider di Indonesia dan internasional punya tim support yang bisa membantu mengidentifikasi dan mengisolasi masalah, bahkan beberapa menyediakan layanan pembersihan malware sebagai bagian dari paket hosting.
- Ganti semua password terkait — akses hosting, FTP, database, dan admin WordPress/CMS, karena peretasan seringkali terjadi karena kredensial yang bocor atau lemah, bukan cuma celah teknis di kode.
- Backup kondisi saat ini sebelum membersihkan apa pun — meski website sedang bermasalah, backup penting dilakukan dulu untuk keperluan forensik (mengetahui bagaimana peretas masuk) sebelum semua bukti hilang saat proses pembersihan.
- Update semua plugin, tema, dan CMS ke versi terbaru — banyak peretasan terjadi lewat celah keamanan di plugin atau tema yang sudah usang dan belum ditambal (di-patch) oleh developernya.
- Scan menggunakan security plugin (untuk WordPress, misalnya Wordfence atau Sucuri) untuk mengidentifikasi file yang mencurigakan atau termodifikasi tanpa izin.
- Ajukan review ulang ke Google lewat Search Console setelah pembersihan selesai, supaya peringatan “situs berbahaya” (kalau sempat muncul) bisa dicabut dan traffic organik bisa pulih.
Proses Pemulihan Sampai Tuntas
Membersihkan file berbahaya saja tidak cukup kalau celah yang dipakai peretas masuk tidak ditutup — banyak website yang dibersihkan lalu diretas ulang dalam hitungan minggu karena celah aslinya tidak pernah benar-benar diperbaiki. Proses pemulihan yang tuntas idealnya mencakup identifikasi titik masuk peretas (biasanya lewat log aktivitas server atau plugin keamanan), menutup celah tersebut secara spesifik (bukan cuma update generik), dan memasang lapisan keamanan tambahan seperti web application firewall (WAF) untuk mencegah serangan serupa di masa depan.
Setelah pemulihan, langkah pencegahan jangka panjang yang penting: audit rutin keamanan website secara berkala (bukan cuma saat ada masalah), backup otomatis terjadwal yang tersimpan terpisah dari server utama, dan memantau Search Console secara rutin sebagai bagian dari rutinitas bisnis, bukan cuma dibuka sesekali saat teringat.
Mendeteksi dan menangani website yang diretas butuh kombinasi kewaspadaan rutin dan respons cepat begitu tanda-tanda mencurigakan muncul. Bagi pemilik bisnis yang tidak punya waktu atau keahlian teknis untuk memantau ini sendiri, layanan maintenance website dari Bali Web Design mencakup pemantauan keamanan rutin, update plugin dan sistem secara berkala, serta respons cepat untuk membersihkan dan memulihkan website yang bermasalah sebelum kerugian reputasi dan SEO menjadi lebih besar.