Site marcado como perigoso pelo Google: como remover o aviso

O que seus visitantes veem

O Chrome exibe uma página vermelha com o aviso “Site perigoso”. Para continuar, o visitante precisa clicar em “Detalhes” e depois em “Visitar este site não seguro”. O Safari e o Firefox também usam a lista da Navegação segura do Google e mostram o próprio aviso. Nos resultados de pesquisa, o Google pode acrescentar sob seu link “Este site pode ter sido invadido” ou “Este site pode danificar seu computador”.

O Search Console classifica o que o Google detectou em uma de três categorias, e cada uma se procura em um lugar diferente:

Verificar o status do site e o acesso ao Search Console

O relatório de transparência do Google mostra o status de um site segundo a Navegação segura, sem precisar de conta: substitua o endereço no link abaixo.

https://transparencyreport.google.com/safe-browsing/search?url=seu-site.com&hl=pt_BR

Para o detalhe e para solicitar a revisão, é preciso usar o Google Search Console. Se o site ainda não estiver nele, adicione uma propriedade de domínio: ela é verificada por um registro DNS (método “Provedor do nome de domínio”) e cobre todos os endereços do domínio, com e sem www, em http e em https. Uma propriedade de prefixo de URL também pode ser verificada por um arquivo HTML, uma tag HTML, o Google Analytics ou o Google Tag Manager.

Já no Search Console, abra Configurações > Usuários e permissões. O Google recomenda verificar se nenhum novo proprietário suspeito foi adicionado. Se foi, remova-o e depois exclua os tokens de verificação dele que não estão em uso (o arquivo, a tag ou o registro DNS que serviu para verificá-lo), senão ele pode se verificar de novo.

Ler o relatório Problemas de segurança

O relatório Problemas de segurança fica no menu do Search Console, junto das ações manuais. Ele nomeia cada problema detectado e dá exemplos de URLs afetados. São exemplos: o mesmo problema pode afetar outras páginas, e a revisão abrange todo o site.

O Google explica que muitos hackers fazem alterações que só as máquinas do Google detectam. Para ver uma página como o Google a vê, use a Ferramenta de inspeção de URL, depois Testar o URL publicado, e leia o código HTML da página testada: um script ou links ausentes da página que você vê em seu navegador são o conteúdo adicionado.

O relatório vizinho, Ações manuais, trata de outra coisa: tentativas de manipular o índice do Google, que não são necessariamente perigosas para os visitantes. O aviso “Site perigoso” faz parte dos problemas de segurança.

Limpar o que o Google detectou

• Conteúdo invadido: pesquise no Google site:seu-site.com para ver as páginas indexadas que você não escreveu. Exclua-as para que respondam com 404 ou 410, remova os arquivos de sitemap adicionados (Search Console, relatório de sitemaps) e procure os redirecionamentos no .htaccess, nos arquivos PHP e no banco de dados.
• Malware: remova os scripts injetados nas páginas, no tema e no banco de dados, e os arquivos deixados no servidor. Depois confira cada endereço citado com “Testar o URL publicado”.
• Engenharia social: exclua a pasta que contém as páginas falsas e depois procure outras no servidor, listando as pastas e os arquivos modificados desde a data da invasão.

Nos três casos, feche o acesso usado pelo invasor: senhas da hospedagem, do FTP, do banco de dados e dos administradores, contas desconhecidas, plugins e tema atualizados. Sem isso, o conteúdo volta.

Um site que passa de um estado em conformidade para um estado fora de conformidade em pouco tempo é classificado pelo Google como infrator reincidente: durante 30 dias, o proprietário não pode mais solicitar revisão pelo Search Console. Por isso, uma limpeza completa antes do primeiro pedido vale mais que um pedido rápido.

Solicitar uma revisão

1. Confirme que cada problema listado está corrigido em todas as páginas do site, além dos exemplos.
2. No relatório Problemas de segurança, clique em Solicitar revisão.
3. Escreva o pedido em três pontos, como o Google pede: o problema exato, as medidas tomadas para corrigi-lo e o resultado obtido. O exemplo dado pelo Google: “Em relação aos URLs hackeados para injeção de conteúdo, removi o conteúdo de spam e corrigi a vulnerabilidade atualizando um plug-in desatualizado”.
4. Envie. O Google confirma o recebimento por e-mail e depois envia o resultado da revisão.

Quando a revisão é aprovada, os avisos somem dos navegadores e dos resultados de pesquisa nos dias seguintes. Quando é recusada, o e-mail explica o que falta: corrija e faça um novo pedido.

Se o Edge também bloquear o site

O Microsoft Edge usa a própria lista, o Microsoft Defender SmartScreen. Se o Edge também exibir um bloqueio, a denúncia é feita pela página de aviso do Edge: em “Mais informações”, selecione “Reportar que este site não contém riscos (malware/phishing)”. A Microsoft responde por e-mail.