Varför anser Google att min webbplats är vilseledande?

Procédure

När Google bedömer att en webbplats kan innebära en risk för besökare kan din webbläsare visa en varning som « Webbplatsen du håller på att öppna är vilseledande » eller « Farlig webbplats ».

Denna varning kan visas om webbplatsen har blivit hackad, innehåller skadlig kod, visar vilseledande sidor eller erbjuder länkar eller nedladdningar som anses farliga. Det första steget är därför att exakt identifiera problemet innan du ändrar din webbplats.

Innan du börjar

Om du behöver ta bort, ersätta eller återställa filer, se till att du har en säkerhetskopia av din webbplats och dess databas.

För att sedan begära att Google granskar din webbplats igen måste den också vara tillagd och verifierad i Google Search Console.

Identifiera problemet som Google har rapporterat

Den mest användbara källan för att förstå varningen är Google Search Console.

1. Logga in på Google Search Console och välj den egenskap som motsvarar din webbplats.
   
2. Öppna Säkerhet och manuella åtgärder i menyn och sedan Säkerhetsproblem.
   
3. Granska vilken typ av problem som anges samt eventuella exempel-URL:er som Google har tillhandahållit.

Google kan bland annat rapportera:

• innehåll som lagts till efter ett intrång;
• skadlig kod som injicerats i sidorna;
• vilseledande sidor eller sidor som används för nätfiske;
• skadlig programvara eller skadliga nedladdningar;
• länkar som pekar mot farliga nedladdningar.

URL:erna som visas av Google är exempel på berörda sidor. De motsvarar inte nödvändigtvis den fullständiga listan över filer som ska tas bort på ditt webbhotell.

Om din webbplats ännu inte är konfigurerad i Google Search Console kan du också kontrollera dess status i Google Transparency Report – Säker webbsökning.

Google rekommenderar dock att man använder Search Console för att få mer information när man äger webbplatsen.

Rensa och säkra din webbplats

Vilken metod du ska använda beror på vilket problem som har upptäckts och i vilken miljö din webbplats är hostad.

Om ditt webbhotell använder LWS Panel

Använd i första hand verktyget Scan Virus / Malware som finns i avsnittet Säkerhet i LWS Panel.

Se dokumentationen:

Hur använder man antiviruset och anti-malware i sitt LWS Panel?

Denna funktion är tillgänglig på kompatibla LWS Panel-webbhotell.

Om ditt webbhotell använder cPanel

Använd LWS-antiviruset som finns direkt i cPanel för att analysera filerna på ditt webbhotell.

Se dokumentationen:

Rensa virus på din cPanel-plan med LWS-antiviruset

Antiviruset gör det bland annat möjligt att genomföra en manuell analys av webbplatsens filer.

Om din webbplats använder WordPress eller ett annat CMS

En infekterad fil kan vara en följd av ett tillägg, ett tema, ett CMS eller ett komprometterat administratörskonto.

Efter rensningen:

• uppdatera CMS:et;
• uppdatera tillägg och teman;
• ta bort tillägg eller teman som du inte längre använder;
• kontrollera att inget okänt administratörskonto har lagts till;
• ändra lösenorden för de åtkomster som kan ha komprometterats.

Det är också viktigt att åtgärda orsaken till infektionen. Om du bara rensar filerna utan att ta bort sårbarheten som möjliggjorde intrånget kan en ny infektion uppstå. Google rekommenderar att webbplatsen säkras innan den tas i normal drift igen.

Om Google rapporterar en vilseledande sida eller länk

Problemet är inte nödvändigtvis kopplat till ett virus.

Kontrollera de sidor som anges i Search Console och leta särskilt efter:

• ett formulär eller en sida som du inte har skapat;
• en omdirigering till en annan webbplats;
• en länk som lagts till utan ditt godkännande;
• en ovanlig nedladdning;
• en sida som vilseledande begär konfidentiell information.

Ta bort det berörda innehållet och undersök hur det kan ha lagts till.

Återställa en ren säkerhetskopia

Om webbplatsen har ändrats kraftigt eller om du inte lyckas identifiera alla komprometterade filer kan det vara enklare att återställa en säkerhetskopia från innan infektionen.

Välj en säkerhetskopia som skapades innan problemet uppstod.

Om din webbplats använder en databas, till exempel med WordPress eller PrestaShop, kan det vara nödvändigt att återställa filer och databas till ett konsekvent datum.

För LWS Panel, se:

Hur laddar man ner eller återställer en säkerhetskopia av sina webbfiler?

För cPanel, se:

Hur återställer man sina data på sitt cPanel-webbhotell?

Begära en ny granskning från Google

När webbplatsen är rensad och orsaken till problemet har åtgärdats kan du be Google att kontrollera din webbplats igen.

1. Öppna Google Search Console.
2. Välj din webbplats.
3. Gå till Säkerhet och manuella åtgärder > Säkerhetsproblem.
4. Kontrollera att alla rapporterade problem har åtgärdats.
5. Klicka på Begär granskning när alternativet erbjuds.
6. Förklara kortfattat vilka åtgärder som utförts.

Du kan till exempel ange att du har tagit bort komprometterade filer eller sidor, återställt en ren säkerhetskopia, uppdaterat CMS:et eller ett sårbart tillägg och säkrat åtkomsterna.

Kontrollera att allt fungerar

Efter att begäran har behandlats, gå tillbaka till Google Search Console > Säkerhetsproblem.

När Google inte längre upptäcker något problem ska rapporten inte längre visa någon säkerhetsvarning.

Du kan också:

• kontrollera domänens status i Google Transparency Report – Säker webbsökning;
• öppna webbplatsen i din webbläsare;
• verifiera att de berörda sidorna fungerar normalt;
• kontrollera att ingen omdirigering eller okänd sida återkommer.

Vanliga problem

Google Search Console rapporterar inte längre något problem, men min webbläsare visar fortfarande varningen

De olika Google-tjänsterna uppdateras inte alltid exakt samtidigt.

Kontrollera statusen för din domän i Google Transparency Report – Säker webbsökning. Om Google där inte längre bedömer webbplatsen som farlig, vänta tills webbläsarens varning har uppdaterats innan du börjar ändra något på webbplatsen igen. Google anger att en fördröjning kan förekomma mellan de olika systemen.

Inga problem visas i Google Search Console

Kontrollera att du verkligen visar den egenskap som motsvarar den berörda domänen.

Du kan också kontrollera URL:en i Google Transparency Report – Säker webbsökning. I vissa fall kan en varning genereras utan att en manuell omprövningsbegäran finns tillgänglig i Search Console. Google kommer då att omvärdera webbplatsen automatiskt efter en ny genomsökning.

Google avvisar min begäran om granskning

Det betyder vanligtvis att Google fortfarande upptäcker ett problem.

Gå igenom URL:erna och den typ av problem som anges i Säkerhetsproblem, och kontrollera särskilt:

• att alla berörda sidor har rensats;
• att ingen skadlig omdirigering finns kvar;
• att ingen okänd fil eller något okänt konto fortfarande finns kvar;
• att tillägg, teman och CMS har uppdaterats;
• att sårbarheten som möjliggjorde intrånget verkligen har åtgärdats.

Skicka endast en ny begäran när dessa kontroller är slutförda.

Varningen kommer tillbaka efter några dagar

Webbplatsen har troligen komprometterats igen eller så har ett farligt element inte tagits bort helt.

Gör en ny säkerhetsanalys och kontrollera i första hand webbplatsens uppdateringar, installerade tillägg, administratörskonton och de olika åtkomsterna till webbhotellet.