«Этот сайт может быть взломан» в Google: что значит и как снять
Строчка «Этот сайт может быть взломан» под заголовком вашего сайта в Google выглядит как приговор. Клиенты не кликают, трафик падает в разы. Хорошая новость: метка снимается, если вы докажете, что сайт очищен. Плохая: просто подождать не получится.
Откуда берётся предупреждение
Google автоматически находит признаки взлома и показывает пользователям пометку «Этот сайт может быть взломан» или отдельную красную страницу предупреждения при переходе. Для владельца параллельно появляется раздел «Проблемы безопасности» в Search Console, где описан тип проблемы и примеры адресов. Если у вас нет подтверждённого сайта в Search Console, подтвердите его сегодня: без этого вы не увидите причину и не сможете запросить пересмотр.
Какие бывают типы проблем
| Тип | Что это | Что искать |
|---|---|---|
| Взломанный контент | Чужие страницы или ссылки на вашем домене | Спам-страницы, скрытые ссылки, подмена для роботов |
| Вредоносное ПО | Код, который заражает посетителей | Скрытые iframe, обфусцированные скрипты |
| Фишинг и социальная инженерия | Страницы, имитирующие чужие сайты | Формы входа банков и сервисов |
| Нежелательное ПО | Подмена загрузок и навязчивые расширения | Подмешанные ссылки на скачивание |
Порядок действий
- Откройте Search Console → «Безопасность и меры, принятые вручную». Прочитайте тип проблемы и список примеров. Это ваш план работ.
- Не удаляйте сайт и не закрывайте его от индексации. Роботу нужно видеть чистую версию, иначе перепроверка не пройдёт.
- Найдите и удалите причину. Файлы, записи в базе, лишние пользователи, непонятные плагины. Закройте уязвимость и смените пароли.
- Удалите созданные страницы так, чтобы они возвращали 404 или 410, и обновите карту сайта.
- Проверьте как робот. Откройте образцы адресов из отчёта. Чистая страница для робота и для человека, никакой подмены. Проверьте свой сайт бесплатно: инструмент «Проверка сайта на взлом» сравнит страницу для человека и для роботов, найдёт скрытые ссылки и вредный код.
- Нажмите «Запросить проверку» и кратко опишите, что именно сделано. Конкретика ускоряет решение.
Сколько ждать
Для проблем безопасности Google в официальной справке обещает рассмотреть запрос в течение нескольких дней, для ручных мер срок обычно дольше. Пока идёт проверка, не вносите массовых изменений, чтобы не создавать новых несоответствий. Если запрос отклонили, внимательно прочитайте причину: чаще всего остались страницы, которые вы не заметили.
Как не попасть снова
- Обновления движка и плагинов раз в неделю.
- Отдельные пароли и двухфакторная защита для хостинга и админки.
- Минимум администраторов, удаление неиспользуемых пользователей.
- Резервные копии вне сервера и проверка, что восстановление работает.
- Регулярная проверка снаружи и мониторинг изменений файлов.
Вопросы и ответы
Влияет ли пометка на позиции?
Она заметно снижает кликабельность, а при серьёзных проблемах и позиции. После снятия пометки показатели обычно восстанавливаются, но не всегда полностью и не сразу.
Что если предупреждения в Search Console нет, а метка в выдаче есть?
Метка может показываться после недавнего заражения, о котором Search Console ещё не сообщил. Подтвердите сайт и проверьте раздел безопасности, а также сравните страницу для человека и для Googlebot.
Можно ли снять метку без очистки?
Нет. Пересмотр подтверждает, что причина устранена. Без очистки запрос будет отклонён.
Нужно ли сообщать об этом клиентам?
Если на сайте собирались персональные данные и возможна утечка, действуют требования 152-ФЗ об уведомлении. Сообщать публично или нет, решает компания, но с юристом лучше обсудить.
Может ли помочь смена хостинга?
Сама по себе нет: файлы и база переедут вместе с заражением. Начинать нужно с очистки.