Perguntas frequentes

Gmork é um vigilante de sites. Ele verifica seu site externamente, como um visitante ou um mecanismo de busca veria, e informa em linguagem simples quando algo realmente está errado: uma página que mudou, um checkout que parou de funcionar, spam que só o Google vê ou um certificado prestes a expirar.

Um monitor de disponibilidade pergunta se o servidor responde. O Gmork também verifica se o site está em ordem: se o conteúdo é o esperado, se jornadas importantes como cadastro ou reserva ainda funcionam, se o Googlebot vê a mesma página que os visitantes e se algo suspeito foi injetado.

Não. O Gmork analisa apenas páginas públicas, como um visitante faria. Não tenta invadir, adivinhar senhas ou testar vulnerabilidades de software. Isso também significa que ele não pode garantir que um site está limpo.

Não. Não há nada para instalar. Para ativar a vigilância contínua, o senhor comprova que controla o domínio com um registro DNS TXT, um pequeno arquivo ou uma meta tag.

Sim. A verificação em gmork.com/hacked-check é gratuita e não exige conta. Para manter o uso justo, está limitada a 5 verificações por visitante a cada 15 minutos.

Ela carrega sua página inicial como um visitante normal, como o Googlebot e como alguém vindo de uma busca no Google, depois procura sinais visíveis de invasão: redirecionamentos sorrateiros ou condicionais, scripts injetados ou embaralhados, links de spam ocultos, mineradores de criptomoedas e frames inesperados. Também informa quais cabeçalhos de segurança recomendados estão presentes.

Não. Ela só vê o que está publicamente visível na página inicial naquele momento. Alguns ataques aparecem apenas para certos visitantes, em certas páginas ou horários. Um resultado limpo significa que não foram encontrados sinais visíveis de alerta, não que o site está garantidamente limpo.

Apenas para domínios verificados em uma conta Gmork. Essas verificações informam se um arquivo sensível está acessível, nunca seu conteúdo. A verificação pública gratuita nunca procura por arquivos.

Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options (ou a regra frame-ancestors do CSP), X-Content-Type-Options, Referrer-Policy e Permissions-Policy. Também observa quando o cabeçalho Server ou X-Powered-By revela versões de software.

Não. Cabeçalhos de segurança são reforços: dificultam alguns ataques ou limitam danos. Um cabeçalho ausente é uma sugestão de melhoria, não evidência de invasão.

A página inicial que o senhor informar, após seguir redirecionamentos. Os cabeçalhos podem variar entre páginas, então verifique separadamente páginas importantes se forem servidas por sistemas diferentes.

Sim, sem necessidade de conta. Há limitação de uso para que todos possam utilizar, e todo site adicionado ao Gmork recebe a mesma verificação de cabeçalhos em cada execução.

O plano Basic é gratuito para 1 domínio. Ele cobre disponibilidade, SSL, links quebrados e saúde básica de SEO, com verificações sob demanda, histórico limitado e um relatório semanal.

Apenas o número de domínios e o preço. Todos os planos pagos têm o mesmo monitoramento completo: monitoramento contínuo, detecção de mudanças, verificações de aparência no Google e cloaking, jornadas, domínios semelhantes, alertas e o briefing diário.

Sim. O pagamento anual oferece dois meses grátis: $100, $150, $200, $300 ou $500 por ano, dependendo do plano. O Basic continua gratuito.

As verificações públicas gratuitas funcionam em qualquer site público. O monitoramento completo funciona apenas em domínios que o senhor verifica, com um registro DNS TXT, um arquivo ou uma meta tag, para que ninguém possa apontar o Gmork para um site que não controla.

Não. São produtos separados. Os planos de sites monitoram os sites que você mantém. O Gmork Scam Guard é uma extensão de navegador para você e sua família, com planos próprios (grátis para uso doméstico, planos com IA a partir de $4 por mês e planos Workplace para empresas, todos com 14 dias de teste grátis) e sem precisar de site ou domínio.

Não. As jornadas param antes do pagamento. Elas nunca preenchem campos de cartão, CVV ou senha, nunca clicam em botões como pagar, fazer pedido, comprar ou confirmar reserva, e bloqueiam solicitações para processadores de pagamento.

Não. A verificação de cloaking compara a página que seu servidor retorna para o Googlebot com a página que retorna para um navegador normal. O monitoramento opcional de resultados de busca usa uma API oficial de busca (Brave Search ou Google Programmable Search) quando está configurado.

Não. Ele lista domínios que se parecem com o seu e estão ativos, mostra o quanto a página inicial deles é parecida e informa que podem estar se passando pelo senhor. A decisão sobre o que fazer é sua.