Dlaczego moja witryna jest oznaczona w wyszukiwarce Google jako niebezpieczna?

Ta strona jest przeznaczona dla właścicieli witryny zablokowanej przez Google lub Chrome, oznaczonej widocznym powiadomieniem.

Pierwsze kroki

Czy jesteś właścicielem witryny?

• Nie, witryna nie należy do mnie
  • • W przypadku materiałów dla dorosłych może to wynikać z działania filtra SafeSearch.
    • Informacje o wolnym ładowaniu obrazów i brakujących obrazach znajdziesz tutaj.
    • Informacje o problemach z aplikacją Google znajdziesz tutaj.
    • Informacje o innych przyczynach niewyświetlania witryny lub strony w wynikach wyszukiwania znajdziesz tutaj.
• Tak, witryna należy do mnie
  • Jeśli określone strony wyświetlają się w wynikach wyszukiwania Google lub w przeglądarce z ostrzeżeniami, znajdziesz tu potrzebne informacje: Czytaj dalej.

Jak wygląda oznaczanie etykietami i blokowanie

Jeśli Google podejrzewa, że witryna udostępnia do pobrania szkodliwe treści lub spam, stosuje praktyki, które są szkodliwe lub niebezpieczne dla użytkowników bądź została zaatakowana przez hakerów, zobaczysz ostrzeżenie na stronie wyników wyszukiwania Google, w przeglądarce lub w obu tych miejscach.

• Na stronie wyników wyszukiwania Google przy Twojej witrynie może wyświetlić się ostrzeżenie, np. „Odwiedzenie tej witryny może spowodować uszkodzenie komputera” lub „Ta strona mogła paść ofiarą ataku hakerów”.
• Gdy spróbujesz otworzyć swoją stronę, klikając link w wynikach wyszukiwania Google lub w innej lokalizacji, przeglądarka może wyświetlić stronę pełnoekranową.
• Jeśli jesteś zweryfikowanym właścicielem witryny w Search Console, otrzymasz e-maila z Search Console z ostrzeżeniem, że Twoja witryna mogła zostać zaatakowana przez hakerów lub zawiera treści szkodliwe dla użytkowników. Ostrzeżenia znajdują się też w raporcie Problemy dotyczące bezpieczeństwa na temat Twojej witryny.

Przykładowe ostrzeżenia, które mogą wyświetlić się w przeglądarce

 

Inne etykiety i ostrzeżenia, które mogą się wyświetlić

Ta strona zawiera złośliwe oprogramowanie.

Złośliwe oprogramowanie oznacza każdy rodzaj szkodliwego oprogramowania stworzonego w celu wyrządzenia szkód na komputerze lub w sieci. Typowe rodzaje złośliwego oprogramowania to m.in. wirusy, robaki, programy szpiegowskie i konie trojańskie. W wyniku ataku w witrynie lub na komputerze może zostać umieszczona złośliwa treść – np. wyłudzająca informacje (czyli zaprojektowana tak, aby nakłonić użytkownika do podania danych osobowych i danych karty kredytowej). Niekiedy hakerzy mogą też przejąć nad zaatakowaną witryną kontrolę administracyjną.

Zainfekowanie witryny jest zwykle skutkiem luki w zabezpieczeniach, która umożliwiła hakerowi przejęcie kontroli nad witryną. Haker może zmienić jej zawartość (na przykład zamieścić w niej treści spamerskie) lub dodać do niej nowe strony, które zwykle mają za zadanie wyłudzanie informacji. Oprócz tego może on wprowadzić złośliwy kod (złośliwe oprogramowanie), np. skrypty lub elementy iframe pobierające treść z innej witryny, która próbuje atakować każdy komputer wyświetlający daną stronę. Definicja złośliwego i niechcianego oprogramowania według Google

Ta strona mogła paść ofiarą ataku hakerów.​

Treści zmodyfikowane przez hakerów to wszelkie treści umieszczone w Twojej witrynie bez Twojego zezwolenia wskutek wykorzystania przez nich luk w jej zabezpieczeniach. Chcemy chronić naszych użytkowników i zawsze dostarczać im wyniki wyszukiwania w odpowiedniej jakości, dlatego staramy się, aby takie treści nie trafiały do naszego indeksu. Treści zmodyfikowane przez hakerów są często niskiej jakości i mają na celu wprowadzenie użytkowników w błąd bądź zainfekowanie komputera lub urządzenia. Zalecamy, aby dbać o bezpieczeństwo swojej witryny i usuwać z niej treści, które pojawiły się w wyniku ataku hakerów.

 

Aby dowiedzieć się, jak rozwiązać te problemy, przeczytaj sekcję Co mogę zrobić? poniżej.

Więcej informacji o ostrzeżeniach dotyczących złośliwego oprogramowania wyświetlanych w Chrome

Dlaczego witryny są oznaczane etykietami lub blokowane

Google sprawdza indeksowane strony pod kątem obecności złośliwych skryptów lub treści do pobrania, przypadków naruszenia zasad, w tym zasad dotyczących treści, a także wielu innych kwestii jakościowych i prawnych, które mają wpływ na użytkowników. Jeśli wykryjemy treść, która powinna zostać zablokowana, możemy:

• ukryć wyniki wyszukiwania danej treści;
• oznaczyć wyniki wyszukiwania jako niebezpieczne lub pominięte z określonego powodu;
• dodać strony do listy niebezpiecznych witryn w programie Bezpieczne przeglądanie, której używa większość popularnych przeglądarek. Przeglądarki te zwykle ostrzegają użytkownika przed otwarciem niebezpiecznej strony.

Treści na stronie lub w witrynie mogą naruszać nasze zasady – nawet jeśli nie było to Twoim zamiarem.

• Możliwe, że zlecasz komuś zarządzanie treściami w witrynie lub jej pozycjonowanie, a osoba ta stosuje praktyki niezgodne z naszymi zasadami dotyczącymi spamu – na przykład kupuje linki, aby poprawić pozycję witryny w wynikach wyszukiwania.
• Twoja witryna mogła zostać zaatakowana bez Twojej wiedzy przez zawodowych hakerów, którzy stosują szkodliwe praktyki, aby zdobywać pieniądze lub realizować inne nieetyczne cele.

Jakie materiały możemy oznaczyć etykietami lub zablokować?

W wyszukiwarce Google możemy oznaczyć etykietą lub zablokować treści, które naruszają zasady Google lub przepisy prawa albo kwalifikują się do zablokowania z innych przyczyn.

Najczęstsze przyczyny oznaczania i usuwania treści

Przyczyna	Wyjaśnienie	Pominięcie w wynikach wyszukiwania	Oznaczenie w wynikach wyszukiwania	Wyświetlenie strony z ostrzeżeniem w przeglądarce
Strony zawierające treści spamerskie lub treści niskiej jakości	Jeśli uznamy, że Twoja strona lub witryna stosuje praktyki, które są niezgodne z naszymi wskazówkami dotyczącymi jakości, nie wyświetlimy jej w wynikach wyszukiwania Google. Przypadki naruszenia zasad obejmują maskowanie (czyli wyświetlanie wyszukiwarce innego adresu URL niż użytkownikom) i zamieszczanie skopiowanych treści (czyli użycie treści pochodzących z innej witryny bez wnoszenia do nich czegoś nowego).	✔
Usunięcie ze względów prawnych	Strony zostały usunięte z powodu wniosku prawnego skierowanego do Google.	✔
SafeSearch	SafeSearch to filtr konfigurowany na koncie użytkownika, który bez powiadomienia blokuje w wynikach wyszukiwania obrazy nieodpowiednie lub przeznaczone dla osób pełnoletnich. Możesz włączyć lub wyłączyć ten filtr w ustawieniach konta. * Wyniki są pomijane, gdy użytkownik ma włączoną funkcję SafeSearch.	✔*
Złośliwe i niechciane oprogramowanie	Oprogramowanie, które zostało opracowane w celu wyrządzenia szkód na komputerze i w zainstalowanych na nim aplikacjach lub zaszkodzenia użytkownikom.		✔	✔
Treści zmodyfikowane przez hakerów	Jeśli w efekcie własnych działań wykryjemy, że co najmniej jedna z Twoich stron została zmodyfikowana przez hakerów, możemy usunąć ją z wyników wyszukiwania. Właściciel witryny będzie musiał poprosić o ponowne dodanie witryny do indeksu. Jeśli atak hakerski został wykryty automatycznie, treści, które podczas ponownego indeksowania zostaną uznane za oczyszczone, przywrócimy do indeksu.	✔
Phishing / inżynieria społeczna	Strona sprawia wrażenie zaufanej, by nakłonić użytkownika do podania informacji poufnych (np. numeru karty kredytowej) lub wykonania działań, które są niebezpieczne lub obciążą go finansowo.	✔		✔
Zasady Google	Strona jest pomijana w wynikach, ponieważ zawiera prywatne dane, w tym bezprawnie ujawnione informacje o koncie finansowym lub zdjęcia o charakterze intymnym udostępnione bez wymaganej zgody.	✔

 

Jak rozwiązać ten problem

Jeśli masz uprawnienia do edycji treści na stronie, możesz rozwiązać problem:

1. Rozpoznaj problem i sprawdź, na czym polega (jeśli świadomie wykonujesz te czynności, prawdopodobnie możesz pominąć ten krok).
2. Rozwiąż problem.
3. Poproś o sprawdzenie witryny.
4. Upewnij się, że przy Twojej witrynie nie wyświetla się już ostrzeżenie.

1. Rozpoznaj problem i sprawdź, na czym polega

Zanim spróbujesz rozwiązać problem, sprawdź, czy Twoja witryna jest oznaczona etykietą przez Google.

Jeśli jesteś właścicielem witryny, zdecydowanie zalecamy zarejestrowanie się w Search Console. Zweryfikowany właściciel witryny w Search Console dostaje powiadomienie w razie podejrzenia, że jego witryna została zaatakowana przez hakerów lub oznaczona za stosowanie niedozwolonych praktyk, takich jak phishing, inżynieria społeczna czy inne szkodliwe działania.

Poszukaj ostrzeżeń wyświetlanych w przeglądarce

1. Otwórz link w Chrome, aby sprawdzić, czy wyświetla się ostrzeżenie (w postaci komunikatu Chrome lub strony z ostrzeżeniem) z pytaniem, czy chcesz wejść na stronę. Chrome działa w ramach programu Bezpieczne przeglądanie. Oznacza to, że w razie podejrzenia, że strona, na którą chcą wejść, może zawierać złośliwe oprogramowanie, została zaatakowana przez hakerów lub stosuje phishing bądź inne szkodliwe praktyki, użytkownicy są ostrzegani.
2. Jeśli wyświetli się ostrzeżenie, otwórz w Search Console raporty Ręczne działania i Problemy dotyczące bezpieczeństwa, aby sprawdzić, na czym polega problem. Jeśli nie jesteś zweryfikowanym właścicielem witryny w Search Console, możesz otworzyć raport przejrzystości programu Bezpieczne przeglądanie Google i wpisać tam adres URL swojej witryny. Jeśli witryna jest oznaczona jako niebezpieczna, musisz naprawić błędy.
3. Jeśli nie zobaczysz ostrzeżenia, możliwe, że problem został już rozwiązany.

Poszukaj oznaczonych wyników wyszukiwania

1. Wyszukaj adres URL określonej strony w Google i sprawdź, czy strona została oznaczona.
2. Przeprowadź wyszukiwanie z użyciem operatora site:, aby sprawdzić, czy Twoja witryna została oznaczona ostrzeżeniem w wynikach wyszukiwania. Wyszukiwanie z użyciem operatora site: ogranicza wyniki do określonej witryny. Przeprowadź takie wyszukiwanie pod kątem spamerskich słów kluczowych, które nie powinny być obecne w Twojej witrynie. Mogą to być hasła odnoszące się do leków czy luksusowych marek niezwiązanych z Twoją witryną, terminy związane z pornografią bądź inne spamerskie pojęcia takie jak „pożyczki”. Na przykład, jeśli wpiszesz site:example.com viagra, zobaczysz wyniki wyszukiwania dla hasła „viagra” w witrynie www.example.com.
3. Jeśli Twoja witryna jest zarejestrowana w Search Console:
   • Otwórz raporty Ręczne działania i Problemy dotyczące bezpieczeństwa utworzone dla Twojej witryny. Możesz w nich sprawdzić, czy Twoja strona lub witryna została oznaczona jako zaatakowana przez hakerów lub naruszająca zasady dotyczące spamu. W przypadku wykrycia nieprawidłowości na stronie lub w witrynie otrzymasz stosownego e-maila. Jeśli tak się nie stanie, sprawdź, czy masz włączone wysyłanie takich e-maili i czy nie odfiltrowuje ich program do poczty (niektórzy hakerzy zmieniają to ustawienie na koncie użytkownika, aby nie dostawał on ostrzeżeń).
     
     Jeśli nie widzisz żadnych ostrzeżeń, możliwe, że problem został wykryty przez algorytm i nie zobaczysz informacji o tym w Search Console. W dalszym ciągu musisz naprawić problem, ale potem nie będzie trzeba prosić o weryfikację witryny. Podczas następnego indeksowania witryny przez Google poprawka zostanie wykryta, a oznaczenie usunięte.
4. Jeśli Twoja witryna nie jest zarejestrowana w Search Console, sprawdź, czy wyświetla się w raporcie Bezpiecznego przeglądania jako niebezpieczna.

2. Rozwiąż problem

Oznaczone wyniki wyszukiwania

W przypadku wyników oznaczonych ostrzeżeniami w wyszukiwarce Google możesz sprawdzić, w jaki sposób identyfikujemy daną stronę lub witrynę. W tym celu wyszukaj w witrynie spamerskie słowa kluczowe, których nie powinno w niej być. Wpisz np. słowo „viagra” lub nazwy innych leków, luksusowe marki niezwiązane z Twoją witryną, terminy związane z pornografią bądź inne hasła, takie jak „pożyczki”. Wpisz na przykład: site:www.example.com viagra.

Jeśli wyświetlą się strony z tymi wynikami, możliwe, że Twoja witryna została zaatakowana przez hakerów (patrz następna sekcja).

Witryny zaatakowane przez hakerów

Jeśli Twoja witryna została zaatakowana przez hakerów, będzie trzeba ją zamknąć, a następnie znaleźć i naprawić zaatakowane strony. Przed ponownym opublikowaniem witryny musisz ją zabezpieczyć. Zalecamy wszystkim użytkownikom zapoznanie się ze sprawdzonymi metodami zapobiegania atakom hakerskim. Obecnie hakerzy stosują bardzo rozbudowane metody ataków, dlatego jeśli nie chcesz edytować plików .htaccess albo tworzyć obrazów dysku, zalecamy zwrócenie się do profesjonalisty, który naprawi witrynę i zabezpieczy ją przed ponownym atakiem. Wskazówki dotyczące naprawiania stron zaatakowanych przez hakerów

Złośliwe oprogramowanie

Zapoznaj się z naszą definicją złośliwego i niechcianego oprogramowania, a następnie napraw problemy w swojej witrynie.

Przypadki naruszenia zasad, usunięcia ze względów prawnych oraz strony zawierające treści spamerskie lub treści niskiej jakości

Jeśli Twoja witryna narusza zasady, przeczytaj nasze wskazówki dotyczące jakości i wprowadź zmiany, aby była zgodna z tymi wskazówkami oraz zasadami Google. W kwestiach prawnych możesz skonsultować się ze swoim prawnikiem. W razie usunięcia witryny ze względów prawnych Google zazwyczaj wysyła powiadomienie w Search Console z informacją o przyczynach tej decyzji.

3. Poproś o sprawdzenie witryny

Jeśli Twoja witryna jest zarejestrowana w Search Console

Strony pominięte w wynikach wyszukiwania ze względów prawnych, z powodu naruszenia zasad lub ze względu na treści spamerskie bądź treści niskiej jakości:

1. Google ponownie zindeksuje i zweryfikuje Twoje strony. Nie musisz ręcznie o to prosić.

 

Otwórz raport Problemy dotyczące bezpieczeństwa utworzony dla Twojej witryny i wybierz Poproś o sprawdzenie. Aby sprawdzić witrynę, potrzebujemy dokładniejszych informacji o tym, jak udało się usunąć szkody wyrządzone przez hakera. Przy każdej kategorii w raporcie Problemy dotyczące bezpieczeństwa możesz krótko opisać, jak witryna została oczyszczona (np. „Ze stron zaatakowanych metodą wstrzykiwania zawartości zostały usunięte spamerskie treści, a przestarzała wtyczka została zaktualizowana, co pozwoliło załatać lukę w zabezpieczeniach”).

Przed zgłoszeniem prośby o sprawdzenie upewnij się, że problem został faktycznie rozwiązany. Jeśli problem wciąż istnieje, zgłoszenie tylko wydłuży okres, przez który witryna będzie oznaczona jako niebezpieczna.

• Sprawdzanie witryny zainfekowanej złośliwym oprogramowaniem trwa kilka dni. Po jego zakończeniu znajdziesz naszą odpowiedź w sekcji Wiadomości w Search Console.
• Czas sprawdzania witryny zaatakowanej przez hakerów Sprawdzanie witryny, w której haker umieścił spam, może zająć nawet kilka tygodni. Przyczyną jest to, że może być konieczna ręczna kontrola lub całkowite przetworzenie zaatakowanych stron. Jeśli witryna zostanie zatwierdzona, kategorie ataków i przykładowe zaatakowane adresy URL znikną z raportu Problemy dotyczące bezpieczeństwa.

1. Gdy zespół Google stwierdzi, że witryna jest oczyszczona, ostrzeżenia w przeglądarkach i wynikach wyszukiwania zostaną usunięte w ciągu kilku dni od otrzymania powiadomienia.

 

System ostrzegania jest zwykle aktualizowany z niewielkim opóźnieniem. Dzieje się tak, ponieważ wymiana informacji między bazą danych Bezpiecznego przeglądania Google, przeglądarką Chrome a raportami Ręczne działania i Problemy dotyczące bezpieczeństwa w Search Console trwa kilka dni. Oznacza to, że błędy dotyczące Twojej witryny nie są już zgłaszane w sprawozdaniu z przejrzystości, ale przeglądarka nadal będzie wyświetlać stronę z ostrzeżeniem dotyczącym Twojej witryny. Odczekaj 1 dzień i sprawdź, czy nadal wyświetla się strona z ostrzeżeniem dotyczącym witryny, która nie jest uwzględniona w sprawozdaniu z przejrzystości.

 

Jeśli Twoja witryna nie jest zarejestrowana w Search Console

• Strony pominięte w wynikach wyszukiwania ze względów prawnych, z powodu naruszenia zasad lub obecności treści spamerskich lub treści niskiej jakości: Google okresowo indeksuje witryny i automatycznie rejestruje wszystkie wprowadzone w nich zmiany.
• Ponowna weryfikacja witryny stosującej phishing: poproś o weryfikację tutaj.

 

System ostrzegania jest zwykle aktualizowany z niewielkim opóźnieniem. Dzieje się tak, ponieważ wymiana informacji między bazą danych Bezpiecznego przeglądania Google, przeglądarką Chrome a raportami Ręczne działania i Problemy dotyczące bezpieczeństwa w Search Console trwa kilka dni. Oznacza to, że błędy dotyczące Twojej witryny nie są już zgłaszane w sprawozdaniu z przejrzystości, ale przeglądarka nadal będzie wyświetlać stronę z ostrzeżeniem dotyczącym Twojej witryny. Odczekaj 1 dzień i sprawdź, czy nadal wyświetla się strona z ostrzeżeniem dotyczącym witryny, która nie jest uwzględniona w sprawozdaniu z przejrzystości.

4. Potwierdź poprawkę.

Pamiętaj, że po naprawieniu błędów może minąć kilka dni, zanim witryna zostanie zweryfikowana przez Google, a oznaczenia przestaną się wyświetlać. Oznaczenie witryny może przez jakiś czas wpływać na jej pozycję w rankingu wyników wyszukiwania, więc może ona nie wyświetlać się na pierwszej stronie wyników.

1. Pominięcie lub oznaczenie witryny w wynikach wyszukiwania: przeprowadź wyszukiwanie z użyciem operatora site:, aby sprawdzić, czy Twoja witryna się wyświetli, albo wyszukaj jej adres URL. Jeśli po tygodniu nie zauważysz żadnych zmian, wróć do kroku 1 i sprawdź, czy faktycznie udało Ci się rozwiązać problem.
2. Ostrzeżenia w przeglądarce: gdy Twoja prośba o weryfikację zostanie zatwierdzona, odczekaj mniej więcej 1 dzień, a następnie otwórz swoją witrynę w Chrome, aby sprawdzić, czy wyświetlą się dotyczące jej ostrzeżenia. Pamiętaj, że system ostrzegania często jest aktualizowany z jedno- lub dwudniowym opóźnieniem, ponieważ niezbędna jest wymiana informacji między bazą danych Bezpiecznego przeglądania Google, przeglądarką Chrome a raportami Ręczne działania i Problemy dotyczące bezpieczeństwa w Search Console.