Google vermeldt de website als gevaarlijk, dus Chrome en andere browsers tonen bezoekers in plaats daarvan een rode waarschuwingspagina. Dit betekent meestal dat de website is gehackt, en het kost bijna al het verkeer totdat het is opgelost.
Wat het betekent
Google houdt een lijst bij van onveilige websites, gemarkeerd vanwege malware (software die apparaten van bezoekers infecteert), phishing (pagina's die mensen verleiden wachtwoorden of kaartgegevens af te geven) of ongewenste software. Het probleem vermeldt welke. De meeste browsers raadplegen deze lijst voordat ze een pagina openen.
Wat het activeert
Eenmaal per dag vraagt de controle Blacklist & malware aan de Web Risk API van Google of het hoofdadres van de website op de lijst staat. Een vermelding levert dit Kritieke probleem op, en eigenaars en beheerders krijgen direct een melding per e-mail en chat, en een week later opnieuw als het er nog op staat.
Voor dit deel van de controle is een Google Web Risk-API-sleutel nodig, opgeslagen in het venster Blacklist & malware bij Gegevenskoppelingen.
Veelvoorkomende oorzaken
- Een verouderd CMS, thema of plug-in waardoor aanvallers code, doorverwijzingen of bestanden konden injecteren.
- Gestolen beheer-, hosting- of FTP-wachtwoorden.
- Phishingpagina's die zijn geüpload naar een map die je niet gebruikt.
- Een script van derden, advertentienetwerk of download die schadelijke content aanbiedt.
Hoe je het oplost
- Open Beveiligingsproblemen in Google Search Console voor de website; daar zie je wat Google heeft gevonden en voorbeeldadressen.
- Maak de website schoon: verwijder geïnjecteerde code, onbekende bestanden en onbekende beheerders, of zet een schone back-up terug. Je host of een beveiligingsspecialist kan helpen.
- Werk het CMS, de thema's en plug-ins bij, en wijzig elk wachtwoord: CMS-beheerders, hosting, FTP en database.
- Klik zodra hij schoon is op “Beoordeling aanvragen” onder Beveiligingsproblemen in Search Console. Google beoordeelt het meestal binnen een paar dagen.
Wanneer het verdwijnt
Het probleem verdwijnt bij de eerste dagelijkse controle nadat Google de vermelding heeft verwijderd, wat volgt op een goedgekeurde beoordeling. Als URLhaus de website ook vermeldt, zie Malwaredownloads gemeld op het domein.
Als je de actie als klaar markeert en het probleem 14 dagen later nog steeds wordt gevonden, komt ze terug als “Oplossing werkte niet”. Zie Het actieplan gebruiken.