Google classifica il sito come pericoloso, quindi Chrome e altri browser mostrano ai visitatori una pagina di avviso rossa al suo posto. Di solito significa che il sito è stato violato, e fa perdere quasi tutto il traffico finché non viene risolto.
Cosa significa
Google tiene un elenco di siti non sicuri, segnalati per malware (software che infetta i dispositivi dei visitatori), phishing (pagine che inducono le persone a fornire password o dati della carta) o software indesiderato. Il problema indica quale. La maggior parte dei browser consulta questo elenco prima di aprire una pagina.
Cosa lo attiva
Una volta al giorno il controllo Blacklist e malware chiede alla Web Risk API di Google se l'indirizzo principale del sito è in elenco. Una presenza in elenco genera questo problema Critico, e proprietari e amministratori vengono avvisati subito via email e chat, poi di nuovo una settimana dopo se è ancora in elenco.
Questa parte del controllo richiede una chiave Google Web Risk API, salvata nella finestra Blacklist e malware in Connessioni dati.
Cause comuni
- Un CMS, un tema o un plugin non aggiornato ha permesso agli aggressori di iniettare codice, redirect o file.
- Password di amministrazione, hosting o FTP rubate.
- Pagine di phishing caricate in una cartella che non usi.
- Uno script di terze parti, una rete pubblicitaria o un download che fornisce contenuti dannosi.
Come risolverlo
- Apri Problemi di sicurezza in Google Search Console per il sito, che mostra cosa ha trovato Google e alcuni indirizzi di esempio.
- Ripulisci il sito: rimuovi il codice iniettato, i file sconosciuti e gli utenti amministratori sconosciuti, oppure ripristina un backup pulito. Il tuo hosting o uno specialista di sicurezza può aiutarti.
- Aggiorna il CMS, i temi e i plugin, e cambia tutte le password: amministratori del CMS, hosting, FTP e database.
- Una volta ripulito, fai clic su “Richiedi una revisione” in Problemi di sicurezza in Search Console. Di solito Google esegue la revisione entro pochi giorni.
Quando si risolve
Il problema si risolve al primo controllo giornaliero dopo che Google ha rimosso la segnalazione, il che avviene dopo una revisione accettata. Se anche URLhaus segnala il sito, vedi Download di malware segnalati sul dominio.
Se segni l'azione come fatta e il problema viene ancora rilevato 14 giorni dopo, ricompare come “La correzione non ha funzionato”. Vedi Usare il piano d'azione.