Google répertorie le site comme dangereux : Chrome et les autres navigateurs affichent donc aux visiteurs une page d’avertissement rouge à sa place. Cela signifie généralement que le site a été piraté, et il perd presque tout son trafic jusqu’à ce que ce soit corrigé.
Ce que cela signifie
Google tient une liste de sites dangereux, signalés pour malware (logiciel qui infecte les appareils des visiteurs), hameçonnage (pages qui incitent les gens à donner leurs mots de passe ou leurs coordonnées bancaires) ou logiciel indésirable. Le problème précise lequel. La plupart des navigateurs consultent cette liste avant d’ouvrir une page.
Ce qui le déclenche
Une fois par jour, la vérification Liste noire et malware demande à l’API Web Risk de Google si l’adresse d’accueil du site est répertoriée. Une inscription déclenche ce problème Critique, et les propriétaires et administrateurs sont alertés immédiatement par e-mail et par messagerie, puis à nouveau une semaine plus tard si le site est toujours répertorié.
Cette partie de la vérification nécessite une clé API Google Web Risk, enregistrée dans la boîte de dialogue « Liste noire et malware » des Connexions de données.
Causes fréquentes
- Un CMS, un thème ou un plugin obsolète a permis à des attaquants d’injecter du code, des redirections ou des fichiers.
- Des mots de passe d’administration, d’hébergement ou FTP volés.
- Des pages d’hameçonnage déposées dans un dossier que vous n’utilisez pas.
- Un script tiers, une régie publicitaire ou un téléchargement qui diffuse du contenu malveillant.
Comment le corriger
- Ouvrez Problèmes de sécurité dans Google Search Console pour le site : vous y verrez ce que Google a trouvé et des exemples d’adresses.
- Nettoyez le site : supprimez le code injecté, les fichiers inconnus et les administrateurs inconnus, ou restaurez une sauvegarde saine. Votre hébergeur ou un spécialiste de la sécurité peut vous aider.
- Mettez à jour le CMS, les thèmes et les plugins, et changez tous les mots de passe : administrateurs du CMS, hébergement, FTP et base de données.
- Une fois le site nettoyé, cliquez sur « Demander un examen » sous Problèmes de sécurité dans Search Console. Google effectue généralement l’examen en quelques jours.
Quand il disparaît
Le problème disparaît à la première vérification quotidienne après que Google a retiré l’inscription, ce qui suit un examen accepté. Si URLhaus répertorie aussi le site, voir Téléchargements de malwares répertoriés sur le domaine.
Si vous marquez l’action comme terminée et que le problème est toujours détecté 14 jours plus tard, elle revient avec la mention « La correction n’a pas fonctionné ». Voir Utiliser le plan d’action.