Una pagina rossa a schermo intero con scritto «Sito ingannevole» o «Il sito che stai per visitare contiene malware» è una delle cose peggiori che un visitatore possa vedere sul tuo sito. Quasi nessuno clicca per proseguire, e il traffico dai motori di ricerca può crollare. La buona notizia è che si può sistemare, e c'è una procedura chiara.

Cosa significa l'avviso

L'avviso viene da Google Safe Browsing, un elenco di siti non sicuri usato da Chrome, Firefox, Safari e altri browser. Il tuo sito è in quell'elenco perché i sistemi di Google hanno trovato qualcosa che assomiglia a una di queste cose:

  • Phishing o «ingegneria sociale»: pagine che imitano un altro sito o ingannano le persone per farsi dare password o dati di pagamento. È la dicitura «Sito ingannevole».
  • Malware: codice che cerca di infettare i dispositivi dei visitatori, o download dannosi.
  • Software indesiderato o download ingannevoli.

Di solito il proprietario del sito non l'ha fatto di proposito. La causa più comune è che il sito è stato hackerato e l'attaccante ha aggiunto una pagina di phishing o del codice malevolo da qualche parte, a volte in una cartella che non apri mai.

Passo 1: non cliccare subito su «richiedi riesame»

Google non rimuoverà l'avviso finché il problema c'è ancora, e un riesame fallito può farti perdere tempo. Prima ripulisci il sito.

Passo 2: scopri cosa ha trovato Google

  1. Aggiungi il tuo sito a Google Search Console e verifica di esserne il proprietario.
  2. Apri Sicurezza e azioni manuali, poi Problemi di sicurezza. Elenca il tipo di problema e spesso alcune pagine di esempio.
  3. Esegui il controllo gratuito di hack del sito, che cerca voci nelle liste di malware, script iniettati, link nascosti e spam.

Passo 3: ripulisci il sito

Segui la procedura di il mio sito è stato hackerato: cosa fare per prima cosa: fai un backup, cambia ogni password, trova e rimuovi i file e il codice iniettati (o ripristina un backup pulito), rimuovi gli utenti amministratori sconosciuti, aggiorna tutto e chiudi la falla da cui è entrato l'attaccante.

Cerca in particolare:

  • Pagine di phishing in cartelle insolite, che spesso sembrano l'accesso a una banca o a una casella di posta.
  • File caricati di recente in cartelle che dovrebbero contenere solo immagini.
  • Regole di redirect in .htaccess o nella configurazione del sito.
  • Script di terze parti che non hai aggiunto tu.

Passo 4: chiedi a Google di riesaminare il sito

Quando tutto è pulito, torna al rapporto Problemi di sicurezza e scegli Richiedi un riesame. Descrivi brevemente cosa hai sistemato. Per esempio: «Ho rimosso le pagine di phishing iniettate, ripristinato il sito da un backup pulito, aggiornato tutto il software e cambiato tutte le password».

I riesami di solito richiedono alcuni giorni, a volte di più. In quel periodo non fare modifiche che potrebbero riportare il problema. Se il riesame viene respinto, Google ti spiega perché. Correggi ciò che indica e riprova.

Se l'avviso è un errore

Capita che un sito pulito venga segnalato per errore, per esempio a causa di uno script di terze parti che era stato a sua volta compromesso. La procedura di riesame è la stessa: controlla in Search Console l'URL di esempio, rimuovi o sostituisci il contenuto di terze parti e richiedi un riesame.

Evita che succeda di nuovo

L'avviso compare a causa di un hack passato inosservato per giorni o settimane. La soluzione è ridurre il tempo di rilevamento. Mantieni aggiornato il software, usa password forti e autenticazione a due fattori, conserva backup fuori dal server e monitora il sito. ServerMonitor controlla regolarmente il tuo sito sulle liste di malware e phishing e alla ricerca di contenuti iniettati, così scopri i problemi appena compaiono, idealmente prima di Google o dei tuoi visitatori.