Статті ·
Сайт у чорному списку Google: як перевірити, що це означає і що робити
Одного ранку відвідувачі замість вашого сайту бачать червоний екран «Небезпечний сайт». Трафік падає майже до нуля, а ви дізнаєтесь останнім. Ось як перевірити, чи немає сайту в чорних списках Google, за що туди потрапляють і як вийти.
Що таке чорні списки Google і чому це страшно
Google веде базу небезпечних сайтів — Safe Browsing. Якщо сайт туди потрапляє, браузери Chrome, Firefox і Safari показують замість нього червоне попередження на весь екран — «Попереду небезпечний сайт». Майже ніхто не натискає «все одно перейти». Для вас це миттєва втрата майже всього трафіку, лист у Search Console і падіння позицій. Найгірше, що власник зазвичай дізнається останнім — від клієнта, який не зміг зайти.
За що сайт потрапляє в чорний список
- Зламаний сайт. Через стару платформу чи плагін зловмисники залили шкідливий код — часто на вигляд сайт не змінюється, і власник нічого не помічає.
- Фішинг. На сайті або його піддомені зʼявилась сторінка, що видає себе за банк, пошту чи форму оплати, щоб красти паролі.
- Небажане ПЗ. Сайт пропонує завантажити «корисну програму», яка насправді шкідлива.
- Прихований спам. Зламники додали на сторінки невидимі посилання на казино, аптеки чи інший спам — ви їх не бачите, а Google бачить.
- Небезпечна реклама. Рекламна мережа підсунула на сайт шкідливі банери.
Як перевірити самому
Безкоштовно: сторінка «Перевірка стану сайту» Google Safe Browsing (transparencyreport.google.com/safe-browsing/search) — впишіть адресу й побачите, чи є сайт у базі небезпечних. А якщо сайт підтверджено у Google Search Console, Google сам покаже попередження в розділі «Проблеми безпеки» і приблизно вкаже тип загрози.
Що робити, якщо сайт уже позначено
- Не панікувати, але діяти швидко — кожна година це втрачений трафік.
- Знайти й прибрати причину: оновити платформу й плагіни, видалити шкідливий код і фішингові сторінки, змінити всі паролі (хостинг, адмінка, FTP, бази даних).
- Переконатися, що діру закрито, — інакше сайт позначать знову за кілька днів.
- Подати запит на повторну перевірку в Google Search Console. Зазвичай Google знімає позначку протягом кількох днів.
Як не потрапити туди взагалі
Майже всі такі історії починаються з однієї речі — застарілої платформи чи плагіна з відомою дірою. Тому головна профілактика проста: тримати сайт оновленим і помічати проблему раніше за Google. Окремо варто захистити пошту від підробок, щоб вашим доменом не розсилали фішинг, — про це стаття «Як захистити пошту компанії від підробок».
Перевірка за хвилину
Чорні списки — один із 13 пунктів, які перевіряє Техогляд сайту: за хвилину він звіряє сайт із базою небезпечних сайтів Google (шкідливі програми, фішинг, небажане ПЗ) і заразом шукає прихований спам у коді сторінок. Безкоштовно й без реєстрації. Що означають інші показники — у статті «13 речей, які варто знати про свій сайт».
Якщо не хочете стежити самі
Щотижневий «Техогляд ПРО» серед іншого перевіряє, чи не потрапив сайт у чорні списки Google, і попереджає вас першим — перш ніж це побачать клієнти.