Strona oznaczona jako niebezpieczna
Jeżeli Chrome, Google Search Console albo wyniki wyszukiwania pokazują ostrzeżenie przed Twoją stroną, problem trzeba potraktować jak awarię reputacji. Najpierw należy sprawdzić pliki, bazę danych, przekierowania, konta użytkowników i źródło infekcji, a dopiero po czyszczeniu zgłaszać stronę do ponownego sprawdzenia.
Objawy ostrzeżenia
Ostrzeżenie Google nie zawsze wygląda tak samo. Czasem pojawia się duży czerwony komunikat w przeglądarce, czasem informacja w Google Search Console, a czasem problem widać dopiero po kliknięciu wyniku wyszukiwania albo reklamy. Właściciel strony może widzieć poprawną wersję, ale klienci już dostają blokadę lub trafiają na podejrzany adres.
Nie zgłaszaj strony za wcześnieNajpierw usuń źródło problemu. Weryfikacja przed czyszczeniem może zakończyć się odmową i wydłużyć powrót strony do normalnego stanu.
Nie usuwaj losowych plikówMalware może mieć kilka wejść. Skasowanie jednego pliku nie zamyka luki i może dodatkowo uszkodzić stronę.
Nie instaluj wielu skanerów narazMożesz obciążyć hosting, uzyskać sprzeczne wyniki albo przykryć realną przyczynę infekcji fałszywym poczuciem bezpieczeństwa.
Nie ignoruj kont administratorówStare konta, słabe hasła, nieznani użytkownicy, dostęp FTP i nieaktualne wtyczki często są powodem powrotu infekcji.
Pierwsza pomoc
Jak wygląda naprawa
Nie wystarczy kliknąć „zgłoś do ponownej weryfikacji”. Trzeba ustalić, dlaczego strona została oznaczona, usunąć źródło problemu i przetestować najważniejsze miejsca, zanim poprosisz Google o ponowne sprawdzenie.
Sprawdzamy, gdzie pojawia się ostrzeżenie: Chrome, Google Search Console, wyniki wyszukiwania, reklamy, hosting albo konkretny adres URL.
Zabezpieczamy pliki i bazę danych przed zmianami, żeby mieć punkt odniesienia i możliwość porównania podejrzanych modyfikacji.
Analizujemy pliki WordPress, motyw, wtyczki, uploads, cache, .htaccess, wp-config.php, skrypty JS, użytkowników i wpisy w bazie danych.
Usuwamy malware, spamowe przekierowania, podejrzane skrypty, backdoory, niepotrzebne konta, zainfekowane wpisy i niebezpieczne fragmenty kodu.
Porządkujemy wtyczki, motyw, hasła, konta administratorów, uprawnienia plików, wersję PHP i elementy, które mogły pozwolić na infekcję.
Sprawdzamy stronę po naprawie, najważniejsze podstrony, formularze, checkout, przekierowania i przygotowujemy ją do ponownej weryfikacji.
Merytorycznie
Najczęstszym scenariuszem jest infekcja WordPressa: złośliwy kod w plikach, spamowe przekierowania, podejrzane wpisy w bazie danych, skrypt w motywie lub wtyczce, backdoor zostawiony w katalogu uploads albo fałszywe podstrony wygenerowane pod spam. Czasem problem zaczyna się od starej wtyczki, konta administratora z prostym hasłem, niezaktualizowanego motywu, dostępu FTP po poprzednim wykonawcy albo pliku, który wygląda niewinnie, ale ładuje obcy kod.
Właśnie dlatego naprawa nie powinna polegać tylko na skasowaniu jednego podejrzanego pliku. Jeżeli nie sprawdzisz źródła infekcji, strona może ponownie zostać oznaczona jako niebezpieczna. Dobra diagnoza obejmuje zarówno objawy widoczne dla Google, jak i techniczne miejsca, w których malware najczęściej się ukrywa.
Widoczność i sprzedaż
Gdy użytkownik widzi komunikat o niebezpiecznej stronie, często nie zastanawia się, czy to chwilowy błąd, wirus, fałszywy alarm czy stara infekcja. Po prostu zamyka kartę. Dla firmy oznacza to mniej zapytań, przerwane kampanie reklamowe, spadek zaufania do marki i ryzyko, że klient wybierze konkurencję, która wygląda bezpieczniej.
Po naprawie warto sprawdzić nie tylko stronę główną, ale też najważniejsze landingi, formularze, sklep, koszyk, checkout, linki z reklam, przekierowania i stan domeny w narzędziach Google. Jeżeli problem wynikał z infekcji, ostrzeżenie zwykle warto połączyć z pełnym odwirusowaniem WordPress oraz kontrolą, czy strona nie przekierowuje użytkowników na obce adresy.
Ostrzeżenie Google / Chrome
Sprawdzimy, co wywołało ostrzeżenie, usuniemy realne źródło problemu i przygotujemy stronę do ponownej weryfikacji. Przed płatnymi pracami potwierdzimy zakres i koszt.
FAQ
Krótko i praktycznie: przyczyny, naprawa, ponowna weryfikacja i ryzyko powrotu komunikatu.
Najczęściej przez malware, phishing, złośliwe przekierowania, podejrzane skrypty, spamowe podstrony, zainfekowane pliki WordPress, obce linki w bazie danych albo elementy, które mogą szkodzić użytkownikom.
Nie zawsze, ale przy takim komunikacie warto traktować sprawę poważnie. Przyczyną może być infekcja, zewnętrzny skrypt, spamowe przekierowanie, reklama, zhakowana wtyczka, stary motyw albo problem po stronie hostingu.
Nie. Najpierw trzeba usunąć przyczynę ostrzeżenia i przetestować stronę. Weryfikacja przed naprawą może zakończyć się odmową, a komunikat nadal będzie odstraszał klientów.
Najczęściej dlatego, że usunięto widoczny objaw, ale nie zamknięto luki. Powodem mogą być backdoory, stare konta admina, podatne wtyczki, cache, zainfekowana baza danych albo stara kopia przywrócona bez kontroli.
Czas zależy od skali problemu, dostępów, liczby zainfekowanych adresów i ponownej weryfikacji. Najpierw trzeba sprawdzić stronę i usunąć przyczynę, potem można przejść do zgłoszenia sprawdzenia.
Tak, po diagnozie można wskazać prawdopodobne źródło problemu, miejsca czyszczenia i zalecenia, które zmniejszą ryzyko ponownego ostrzeżenia.
Zgłoszenie ostrzeżenia
Wystarczy adres strony i krótki opis: gdzie pojawia się ostrzeżenie, czy masz komunikat w Search Console, czy problem dotyczy całej domeny, konkretnych podstron, wejść z Google, telefonu albo reklam.
Google lub Chrome ostrzega klientów przed Twoją stroną?
