Браузер помечает сайт как опасный: как снять предупреждение
ПечатьЕсли Chrome, Firefox, Safari или поиск Google показывают красное предупреждение перед Вашим сайтом, значит, Google Safe Browsing (или похожий список) обнаружил на нём вредоносный код, фишинговую страницу или нежелательное ПО. Само по себе предупреждение не исчезнет. Сначала нужно удалить найденное, затем закрыть лазейку, через которую проник злоумышленник, и только после этого попросить Google проверить сайт повторно. Ниже шаги описаны именно в таком порядке.
Как выглядит предупреждение
- Красная страница в браузере с заголовком вроде «Опасный сайт», «Мошеннический сайт» или «Сайт содержит вредоносное ПО» (формулировка зависит от браузера и языка).
- В выдаче Google под адресом сайта появляется пометка о том, что сайт мог быть взломан или может навредить компьютеру.
- Антивирус блокирует страницу при открытии. Об этом случае рассказано в статье антивирус находит вирус на сайте.
Увидев такое окно, посетители почти всегда уходят, а поисковый трафик резко падает. Поэтому заняться проблемой стоит в тот же день.
Шаг 1. Выясните, что найдено и где
- Проверьте статус домена в Google Transparency Report. Там видно, есть ли сайт в списке и по какой причине.
- Откройте Google Search Console и отчёт Security issues («Проблемы безопасности»). Google приводит там примеры заражённых или поддельных адресов. Если сайт ещё не добавлен, добавьте его как ресурс типа Domain и подтвердите права TXT-записью, которую выдаст Google (см. как добавить TXT-запись в cPanel).
- В cPanel откройте Security, затем Imunify360, и посмотрите, какие файлы отметила серверная проверка.
Внимательно изучите примеры адресов. Фишинговая страница часто представляет собой целую папку, спрятанную глубоко в структуре сайта (например, поддельный вход в интернет-банк или службу доставки), при этом главная страница выглядит совершенно обычно.
Шаг 2. Очистите сайт и закройте уязвимость
Запрос на проверку, отправленный до очистки, отклонят, а повторные отказы только затягивают снятие блокировки. Прежде чем подавать запрос:
- Удалите подброшенные папки и файлы, а также посторонний код в файлах самого сайта. Как их найти, описано в статье вредоносный код на сайте: как его найти.
- Смените все пароли (личный кабинет, cPanel, FTP, база данных, администраторы CMS) с компьютера, предварительно проверенного антивирусом.
- Обновите CMS, плагины и темы, а неиспользуемые удалите. Для WordPress удобнее всего WP Toolkit в cPanel.
- Откройте адреса из отчёта Google и убедитесь, что каждый теперь отдаёт ошибку 404 или обычную страницу.
Если удобнее действовать по одному полному списку с самого начала, воспользуйтесь статьёй сайт взломали: первые шаги.
Шаг 3. Попросите Google проверить сайт повторно
- В Search Console откройте Security & Manual Actions, затем Security issues.
- Отметьте, что проблемы устранены, и нажмите Request Review.
- В текстовом поле коротко опишите, что нашли и что сделали: какие файлы или папки удалены, что обновлено, какие пароли изменены.
Ответ придёт на почту и появится в том же отчёте. По данным Google, проверка по фишингу обычно занимает около суток, по вредоносному ПО несколько дней, а по спаму, внедрённому в страницы, до нескольких недель. После снятия пометки браузеры ещё несколько часов могут показывать предупреждение, пока не обновят свою копию списка.
Другие сервисы, которые могут блокировать сайт
У некоторых антивирусов и браузеров есть собственные списки (например, Microsoft Defender SmartScreen в Edge, Яндекс, Norton Safe Web или McAfee). Если предупреждение осталось только в одном из них, найдите на сайте разработчика форму повторной проверки или сообщения о ложном срабатывании и отправьте туда адрес очищенного сайта.
Частые вопросы
Сайт очищен, но предупреждение не пропало. Почему?
Либо запрос ещё не рассмотрен, либо Google продолжает что-то находить. Снова откройте отчёт Security issues: при отказе там появляются новые примеры адресов. Если заражение возвращается после очистки, почти наверняка уязвимость (старый плагин, украденный пароль) так и осталась открытой.
Может ли TopHost снять предупреждение за меня?
Нет. Запросить проверку может только владелец сайта, вошедший в Search Console. Мы можем рассказать, что Imunify360 нашёл в аккаунте, и помочь восстановить чистую резервную копию. Напишите нам в тикет поддержки.
Затронута ли почта?
Предупреждение браузера касается только сайта. Если письма с Вашего домена отклоняются или попадают в спам, это отдельная проблема; см. уведомление о спаме или IP в чёрном списке.
