Ostrzeżenie Google o niebezpiecznej stronie WordPress, usuwamy
Czerwony ekran "Witryna zawiera szkodliwe oprogramowanie" albo "Zwodnicza strona" znika dopiero wtedy, gdy ze strony zniknie złośliwy kod, a Google zweryfikuje ją ponownie. Czyścimy pliki i bazę WordPressa, zamykamy furtkę, którą wszedł atak, i przygotowujemy zgłoszenie do ponownej weryfikacji. Zaczynasz od skanu trwającego około 30 sekund, a czyszczenie jest w cenie abonamentu od 195 zł netto miesięcznie przy płatności rocznej.
Ile kosztuje każdy dzień z ostrzeżeniem
Ostrzeżenie przeglądarki odcina ruch niemal natychmiast. Użytkownik Chrome widzi pełnoekranowy komunikat i wraca do wyników wyszukiwania, a w Google pod Twoim wpisem pojawia się dopisek o zagrożeniu. Dla firmy żyjącej z zapytań z wyszukiwarki to nie jest kłopot wizerunkowy, tylko wstrzymana sprzedaż.
Do tego dochodzą skutki uboczne:
- kampanie Google Ads dla oznaczonej domeny zostają wstrzymane,
- e-maile z Twojej domeny częściej trafiają do spamu,
- hosting może zawiesić konto, o czym piszemy w tekście hosting zawiesił stronę za malware,
- klienci, którzy zobaczą komunikat, rzadko wracają po kilku dniach.
Za co Google oznacza strony
Google korzysta z własnego skanera, który szuka trzech rodzajów zagrożeń. Pierwszy to złośliwe oprogramowanie, czyli wstrzyknięty kod, który pobiera pliki albo przekierowuje odwiedzających. Drugi to phishing, czyli podstrony udające banki, poczty i sklepy. Trzeci to niechciane programy oraz wprowadzające w błąd treści.
W WordPressie źródłem jest zwykle nieaktualna wtyczka, nielegalnie pobrany motyw albo przejęte konto administratora. Atakujący często zostawia ukryte podstrony, które widać tylko dla robotów, więc właściciel sam niczego nie zauważa. Typowe przypadki opisujemy na stronach o przekierowaniach na spam i o naprawie zhakowanej strony.
Jak wygląda usunięcie ostrzeżenia krok po kroku
1. Skan strony pokazuje, które pliki i wpisy w bazie są zmienione oraz które wtyczki są podatne.
2. Tworzymy kopię obecnego stanu, żeby niczego nie utracić i mieć materiał do analizy.
3. Usuwamy złośliwy kod z plików i bazy razem z ukrytymi administratorami i tylnymi wejściami.
4. Aktualizujemy podatne wtyczki i motywy, a gdy któryś jest porzucony, wskazujemy zamiennik.
5. Przygotowujemy wniosek o ponowną weryfikację w Google Search Console z opisem wykonanych działań.
6. Włączamy skan co 24 godziny i kopie poza serwerem, żeby kolejna infekcja nie trwała tygodniami.
Gdy ostrzeżenie blokuje sprzedaż od zaraz, skorzystaj z trybu awaryjnego odwirusowania.
Ile kosztuje usunięcie ostrzeżenia
Osobnej faktury za zdjęcie ostrzeżenia nie ma. Czyszczenie i zgłoszenie do Google wchodzą w plan, który pilnuje strony także później.
| Plan | Miesięcznie | Rocznie za miesiąc | Dla kogo |
|---|---|---|---|
| Strona | 390 zł netto | 195 zł netto | jedna strona firmowa, skan co 24 godziny |
| Sklep | 990 zł netto | 495 zł netto | sklep WooCommerce albo do 3 stron, skan co godzinę |
| Agencja | 2 490 zł netto | 1 245 zł netto | do 25 stron klientów, skan co godzinę |
Doliczamy 23 procent VAT i wystawiamy fakturę VAT. Porównanie z jednorazowym zleceniem znajdziesz w tekście o cenie odwirusowania strony WordPress.
Dlaczego ostrzeżenie wraca po samodzielnym czyszczeniu
Najczęstszy scenariusz wygląda tak: właściciel usuwa widoczny plik, prosi Google o weryfikację i dostaje zgodę. Po tygodniu skaner znajduje kolejną kopię. Powód jest prosty. Infekcja ma zwykle kilka punktów zaczepienia, a wejście przez podatną wtyczkę nadal stoi otwarte. Weryfikacja w Google sprawdza stan strony w danej chwili, nie ocenia, czy atak się powtórzy.
Trwałe rozwiązanie to połączenie czyszczenia z aktualizacjami i stałym skanem, czyli dokładnie to, co obejmuje opieka nad WordPress.
Najczęściej zadawane pytania
Google oznacza stronę, gdy jego skaner znajdzie złośliwy kod, phishing albo programy pobierane bez zgody użytkownika. Najczęściej to skutek włamania przez nieaktualną wtyczkę.
Czyszczenie zajmuje zwykle jeden dzień roboczy od otrzymania dostępu. Po zgłoszeniu do ponownej weryfikacji Google odpowiada zazwyczaj w ciągu kilku dni.
Nie. Czyszczenie i przygotowanie zgłoszenia do Google są w cenie abonamentu od 195 zł netto miesięcznie przy płatności rocznej.
Wróci, jeśli furtka po ataku zostanie otwarta. Dlatego po czyszczeniu aktualizujemy podatne elementy i skanujemy stronę co 24 godziny.
Sprawdź, czy Google ma powód do ostrzeżenia, zanim stracisz kolejnych klientów
Wpisz adres strony i zobacz w 30 sekund, czy są ślady infekcji.