O Google lista o site como perigoso, então o Chrome e outros navegadores mostram aos visitantes uma página de alerta vermelha no lugar dele. Isso geralmente significa que o site foi invadido, e ele perde quase todo o tráfego até ser corrigido.
O que significa
O Google mantém uma lista de sites inseguros, sinalizados por malware (software que infecta os dispositivos dos visitantes), phishing (páginas que enganam as pessoas para que informem senhas ou dados de cartão) ou software indesejado. O problema informa qual é o caso. A maioria dos navegadores consulta essa lista antes de abrir uma página.
O que o aciona
Uma vez por dia, a verificação Lista negra e malware pergunta à Web Risk API do Google se o endereço principal do site está listado. Uma listagem gera este problema Crítico, e proprietários e administradores são alertados por e-mail e chat imediatamente e de novo uma semana depois, se ele continuar listado.
Esta parte da verificação precisa de uma chave da Google Web Risk API, salva na janela Lista negra e malware em Conexões de dados.
Causas comuns
- Um CMS, tema ou plugin desatualizado permitiu que invasores injetassem código, redirecionamentos ou arquivos.
- Senhas roubadas de administrador, hospedagem ou FTP.
- Páginas de phishing enviadas para uma pasta que você não usa.
- Um script de terceiros, rede de anúncios ou download que entrega conteúdo malicioso.
Como corrigir
- Abra Problemas de segurança no Google Search Console para o site, que mostra o que o Google encontrou e endereços de exemplo.
- Limpe o site: remova código injetado, arquivos desconhecidos e usuários administradores desconhecidos, ou restaure um backup limpo. Sua hospedagem ou um especialista em segurança pode ajudar.
- Atualize o CMS, os temas e os plugins e troque todas as senhas: administradores do CMS, hospedagem, FTP e banco de dados.
- Quando estiver limpo, clique em “Solicitar análise” em Problemas de segurança no Search Console. O Google geralmente faz a análise em poucos dias.
Quando é resolvido
O problema é resolvido na primeira verificação diária depois que o Google remove a listagem, o que acontece após uma análise aceita. Se o URLhaus também listar o site, veja Downloads de malware listados no domínio.
Se você marcar a ação como concluída e o problema ainda for encontrado 14 dias depois, ela volta como “A correção não funcionou”. Veja Usando o plano de ação.