Pochi problemi tolgono clienti così in fretta: invece del vostro sito, chi lo visita vede una pagina rossa con scritto «Sito ingannevole» o un avviso di contenuti dannosi. Quasi nessuno clicca per proseguire. La buona notizia è che l’avviso si può togliere, ma solo dopo aver risolto davvero il problema.
Perché Google segnala un sito
Google controlla continuamente i siti per proteggere chi naviga con Chrome e con altri browser che usano lo stesso servizio (Google Safe Browsing). Un sito viene segnalato quando Google vi trova, per esempio:
- pagine di phishing che imitano banche, servizi di consegna o altri siti per rubare dati;
- programmi dannosi o file che tentano di installarsi sui computer dei visitatori;
- reindirizzamenti verso siti pericolosi;
- contenuti indesiderati inseriti nel sito a vostra insaputa.
Nella quasi totalità dei casi che vedo, il proprietario del sito non ne sapeva nulla: il sito era stato compromesso e usato da altri.
? Cosa vede il visitatore
Una pagina rossa
Un avviso a tutto schermo nel browser, a volte anche un’etichetta nei risultati di Google.
✓ Cosa potete vedere voi
Il dettaglio in Search Console
Nella sezione «Problemi di sicurezza» Google indica il tipo di problema e alcuni indirizzi di esempio.
I passi per togliere l’avviso
- Verificate il sito in Google Search Console, se non l’avete già fatto: è lo strumento con cui Google vi dice cosa ha trovato e con cui chiederete la revisione.
- Leggete il rapporto «Problemi di sicurezza» e annotate gli indirizzi di esempio.
- Ripulite il sito a fondo: rimuovere solo le pagine segnalate non basta, bisogna trovare e chiudere la falla da cui è entrato l’attacco (ne parlo nell’articolo su un sito che si reinfetta).
- Cambiate tutte le password e aggiornate WordPress, tema ed estensioni.
- Chiedete la revisione in Search Console, spiegando in poche righe cosa è stato trovato e cosa è stato fatto.
- Aspettate la risposta: di solito arriva in pochi giorni. Se il sito è pulito, l’avviso viene tolto.
Non chiedete la revisione troppo presto
Se Google trova ancora il problema, la richiesta viene respinta e i tempi si allungano. Meglio una pulizia completa e un controllo in più, poi la richiesta.
E dopo?
- controllate che anche l’email non sia finita nelle liste di spam a causa dell’attacco;
- se il sito raccoglie dati di clienti, valutate con calma se la violazione va comunicata;
- tenete d’occhio Search Console nelle settimane successive.
Come vi aiuto
Mi occupo dell’intero percorso: analisi, pulizia completa del sito, messa in sicurezza, richiesta di revisione a Google e controlli successivi, anche per siti che non ho realizzato io. Nei casi urgenti è possibile un intervento prioritario.
Google segnala il vostro sito come pericoloso?
Ripulisco il sito, chiedo la revisione a Google e vi seguo fino alla rimozione dell’avviso.
