Relatório Problemas de segurança

4. Solicite uma revisão

Quando você confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

5. Siga as práticas recomendadas para manter o site seguro

Leia estas diretrizes sobre como evitar que seu site seja invadido e como monitorar a segurança dele.

Um hacker comprometeu o site e está injetando códigos maliciosos nas páginas. Exemplos desse tipo de invasão incluem redirecionamentos para um site malicioso ou uso de software de mineração de criptomoeda no navegador enquanto a página está aberta.

1. Confira se você consegue corrigir o problema

Consulte Criar uma equipe de suporte para saber o que é necessário para corrigir o problema por conta própria ou como encontrar ajuda, se isso estiver além das suas habilidades.

2. Confirme o problema

Confirme a presença do problema em um dos URLs de exemplo fornecidos para esse alerta.

O hacker pode ter injetado o código malicioso diretamente em arquivos HTML do site (por exemplo, um redirecionamento JavaScript) ou em arquivos que geram o conteúdo do site (por exemplo, arquivos PHP).

Busque uma página comprometida listada no relatório e examine a resposta. Os hackers podem usar várias técnicas para redirecionar os visitantes do seu site para as páginas deles. Veja algumas delas:

• Redirecionamento:​
  • Redirecionamentos de cabeçalho: os hackers podem redirecionar os visitantes modificando os arquivos de configuração do servidor. Esses arquivos geralmente permitem que o administrador do site especifique redirecionamentos de URL para páginas ou diretórios específicos de um site. Por exemplo, em servidores Apache, são usados arquivos .htaccess e httpd.conf.

    ...
    < HTTP/1.1 301 Moved Permanently
    < Date: Sun, 24 Feb 2013 21:06:45 GMT
    < Server: Apache
    < Location: http://<malware-site>/index.html
    < Content-Length: 253

  • Redirecionamentos JavaScript:

    <script>
      if (document.referrer.match(/google\.com/)) {
        window.location("http://<malware-site>/");}
    <script>

• JavaScript malicioso carregado de outro site:
  <script type='text/javascript' src='http://<malware-site>/js/x55.js'></script>
• Código malicioso ofuscado para evitar a detecção:
  eval(base64_decode("d2luZG93LmxvY2F0aW9uPScvL2dvb2dsZS5jb20nOw=="));

Procure códigos suspeitos nas respostas e no site. Termos de pesquisa úteis incluem "search", "eval", "base64_decode" e "unescape".

3. Limpe o site

Quando estiver tudo pronto para limpar seu site, substitua os arquivos afetados pelo último backup válido ou remova você mesmo o conteúdo de spam.

Além disso:

• Leia o guia de sites invadidos e confira o fluxo de correção completo para seu site, incluindo etapas de limpeza e dicas para impedir que o site seja invadido novamente.

4. Solicite uma revisão

Quando você confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

Um hacker adicionou links ou textos de spam às páginas do site. O conteúdo injetado pode conter termos farmacêuticos ou outro spam não relacionado ao conteúdo do site.

Normalmente, os hackers modificam o site em uma das seguintes formas:

• Ao ganhar acesso a um diretório não seguro em seu servidor. Por exemplo, é possível que você tenha, inadvertidamente, deixado um diretório com permissões abertas.
• Ao explorar uma vulnerabilidade no software do site, como um sistema de gerenciamento de conteúdo. Por exemplo, você pode estar executando uma versão mais antiga e insegura do Drupal, Joomla! ou WordPress.
• Ao invadir plug-ins de terceiros usados no seu site, como contadores de visitantes.

1. Confira se você consegue corrigir o problema

Consulte Criar uma equipe de suporte para saber o que é necessário para corrigir o problema por conta própria ou como encontrar ajuda, se isso estiver além das suas habilidades.

2. Confirme o problema

Confirme a presença do problema em um dos URLs de exemplo fornecidos para esse alerta.

Busque algumas páginas do seu site e verifique se há conteúdo suspeito ou links não adicionados por você nas respostas. Por exemplo, pesquise por produtos farmacêuticos ou termos relacionados a spam como "viagra" ou "ganhar dinheiro".

3. Limpe o site

Quando estiver tudo pronto para limpar seu site, substitua os arquivos afetados pelo último backup válido ou remova o conteúdo com spam e os links de todas as páginas. Corrija todos os exemplos de invasão mostrados no relatório Problemas de segurança. Além disso, procure outras páginas do seu site que possam ter sido invadidas usando a opção "site:" no Google e pesquisando os arquivos de origem do site.

Além disso:

• Leia o guia de sites invadidos e confira o fluxo de correção completo para seu site, incluindo etapas de limpeza e dicas para impedir que o site seja invadido novamente.

4. Solicite uma revisão

Quando você confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

Um hacker criou novas páginas no site contendo palavras ou links com spam. Às vezes, essas novas páginas contêm um código que não age da forma pretendida, redirecionando os usuários para outros sites ou colocando o servidor para participar de um ataque de negação de serviço contra outros sites.

1. Confira se você consegue corrigir o problema

Consulte Criar uma equipe de suporte para saber o que é necessário para corrigir o problema por conta própria ou como encontrar ajuda, se isso estiver além das suas habilidades.

2. Confirme o problema

Confirme a presença do problema em um dos URLs de exemplo fornecidos para esse alerta.

Consulte os exemplos de URLs listados no relatório para confirmar se eles estão ativos. Provavelmente, essas páginas não foram criadas por você. Portanto, será necessário removê-las do seu site ou eliminar o código que gera as páginas automaticamente. Leia como encontrar e limpar essas páginas do seu site.

Pesquise também com a opção "site:" para encontrar as páginas que você não criou.

• Em um site pequeno, busque [site:example.com] na Pesquisa Google para ver uma lista de páginas indexadas e verificar se alguma delas não foi criada por você.
• No caso de sites maiores, use uma consulta mais específica, por exemplo:
  • [site:example.com pharmacy]: lista todas as páginas que contenham a palavra "pharmacy" em example.com. É possível substituir o termo por outros comuns relacionados a spam.
  • [site:example.com/wp-admin/]: lista todas as páginas na seção administrativa do seu site WordPress.

3. Limpe o site

Quando estiver tudo pronto para limpar seu site, substitua os diretórios afetados pelo último backup válido ou remova as páginas indesejadas e os arquivos ou as funções que o hacker usou para criar elas.

Além disso:

• Leia o guia de sites invadidos e confira o fluxo de correção completo para seu site, incluindo etapas de limpeza e dicas para impedir que o site seja invadido novamente.

4. Solicite uma revisão

Quando você confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

O site inclui conteúdo que induz os visitantes a fazer algo perigoso como revelar informações confidenciais ou fazer download de um software. O recurso Navegação segura do Google protege os usuários da Web avisando-os quando eles tentam acessar páginas que exibem conteúdo enganoso de maneira consistente.

As páginas da Web serão consideradas enganosas quando:

• imitarem a aparência ou o comportamento de uma entidade confiável (como seu dispositivo, navegador ou o próprio site); ou
• tentarem induzir você a fazer algo que só faria com uma entidade de confiança (por exemplo, compartilhar uma senha, ligar para a assistência técnica ou fazer download de um software).

Esse tipo de conteúdo enganoso é chamado de engenharia social. Saiba mais sobre engenharia social ou veja exemplos de páginas enganosas.

Corrigir o problema

1. Confirme o problema

Acesse as páginas de exemplo para procurar o conteúdo enganoso. Use a Ferramenta de inspeção de URL e confira o site nas visualizações para dispositivos móveis e para computadores.

2. Corrija suas páginas

Corrija todas as páginas envolvidas em engenharia social. Se você acredita que o Navegação segura classificou uma página da Web de maneira incorreta, informe o problema.

3. Solicite uma revisão

Quando você confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

O site inclui publicidade enganosa ou recursos incorporados que induzem os visitantes a fazer algo perigoso como revelar informações confidenciais ou fazer download de um software indesejado. O conteúdo enganoso pode estar incluído em recursos incorporados na página, como imagens, anúncios ou outros componentes de terceiros. O recurso Navegação segura do Google protege os usuários da Web avisando-os quando eles tentam acessar páginas que exibem conteúdo enganoso de maneira consistente.

Às vezes, esse conteúdo é visível para os usuários na página do host. Em outros casos, o site host não contém anúncios visíveis, mas leva os usuários a páginas enganosas com pop-ups, pop-unders ou outros tipos de redirecionamento. Em todos os casos, esse tipo de conteúdo incorporado resultará em uma violação da política na página.

Esse tipo de conteúdo enganoso é chamado de engenharia social. Saiba mais sobre engenharia social ou veja exemplos de conteúdos enganosos em recursos incorporados.

Corrigir o problema

1. Confirme o problema

Acesse as páginas de exemplo para procurar o conteúdo enganoso. Verifique se há anúncios, imagens ou outros recursos incorporados de terceiros enganosos nas páginas do site. As redes de publicidade podem alternar os anúncios exibidos nas páginas do site. Portanto, talvez seja necessário atualizar a página algumas vezes até que apareça um anúncio com engenharia social. Alguns anúncios podem aparecer de maneiras diferentes em dispositivos móveis e em computadores desktop. Use a Ferramenta de inspeção de URL e veja o site nas visualizações para dispositivos móveis e para computadores.

2. Remova os anúncios ou recursos enganosos

Confira os recursos de terceiros incluídos no site. Verifique se os anúncios, as imagens ou outros recursos incorporados de terceiros nas páginas do seu site não são enganosos. Corrija todas as páginas envolvidas em engenharia social. 

3. Solicite uma revisão

Quando você confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

O site oferece aos usuários um download que o Navegação segura do Google considera malware ou software indesejado. O navegador Chrome mostrará um aviso quando os usuários visitarem seu site. Remova esses downloads do site para retirar o aviso.

1. Confirme o problema

Veja algumas páginas de exemplo no seu site para confirmar a presença desses downloads.

2. Avalie o problema

• Se esses downloads forem intencionais, remova-os do site e pule para a etapa Solicite uma revisão.
• Se esses downloads forem desconhecidos, talvez o site tenha sido invadido. Corrija a invasão, depois encontre e remova os downloads.

3. Limpe o site

Leia o guia de sites invadidos e veja o fluxo de correção completo para seu site, incluindo etapas de limpeza e dicas para impedir que o site seja invadido novamente. Quando estiver tudo pronto para limpar seu site, substitua os arquivos afetados pelo último backup válido ou remova você mesmo o conteúdo de spam. Use um software antivírus para verificar os binários e outros conteúdos hospedados no seu site. Os softwares antivírus encontram muitos tipos de malware e software indesejado, mas não todos. Envie seu software para um programa antivírus ou um serviço de consolidação antivírus, como o VirusTotal, para receber indicações de possíveis problemas no software. O Navegação segura do Google aplica critérios próprios para determinar se um programa ou binário é um malware ou um software indesejado.

4. Confirme as correções

Verifique se o site está em conformidade com a Política de software indesejado.

5. Solicite uma revisão

Quando você confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

O site tem links para páginas que oferecem downloads relacionados a malware ou software indesejado, de acordo com o Navegação segura do Google. O navegador Chrome mostrará um aviso quando os usuários visitarem seu site. Remova os links para os sites prejudiciais para retirar o aviso.

1. Confirme o problema

Veja algumas páginas de exemplo no seu site para confirmar a presença desses downloads. Em alguns casos, os hackers poderão ocultar esses links se acharem que você é o proprietário do site. Por isso, acesse os URLs de amostra com a Ferramenta de inspeção de URL, faça login com uma conta diferente ou use outro computador.

2. Avalie o problema

Se esses links forem intencionais, remova-os do site e pule para a etapa Solicite uma revisão.

Se esses links forem desconhecidos, talvez o site tenha sido invadido.

3. Confira se você consegue corrigir o problema

Se o site tiver sido invadido, consulte Criar uma equipe de suportepara ver o que é necessário para corrigir o problema por conta própria ou como encontrar ajuda, se isso estiver além das suas habilidades.

4. Limpe o site

Leia o guia de sites invadidos e confira o fluxo de correção completo para seu site, incluindo etapas de limpeza e dicas para impedir que o site seja invadido novamente. Quando estiver tudo pronto para limpar seu site, substitua os arquivos afetados pelo último backup válido ou remova você mesmo o conteúdo de spam.

5. Confirme as correções

Verifique se o site está em conformidade com a Política de software indesejado.

6. Solicite uma revisão

Quando você confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

Se o Google detectar que seu site não exibe informações suficientes sobre cobranças para dispositivos móveis, o Chrome poderá exibir um aviso antes de o usuário carregar uma página que gere esses custos.

1. Confirme o problema

Acesse os URLs de exemplo listados no relatório para ver as páginas que não têm informações claras sobre faturamento para dispositivos móveis. Revise as diretrizes de faturamento para dispositivos móveis.

2. Corrija o problema

Corrija suas páginas de modo que elas estejam em conformidade com as práticas recomendadas de faturamento para dispositivos móveis.

3. Solicite uma revisão

Após confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório Problemas de segurança. A análise pode levar de alguns dias a algumas semanas.

Algumas páginas do site estão sob suspeita de ter phishing, e um alerta pop-up de reutilização de senha foi acionado quando um usuário tentou fazer login. O recurso Navegação segura do Google protege os usuários da Web ao avisá-los quando eles reutilizam senhas salvas nesses casos.

Às vezes, os hackers enganam os usuários para que reutilizem senhas em páginas parecidas com as de login de sites oficiais para roubar informações. Esse tipo de conteúdo enganoso é chamado de engenharia social. Saiba mais sobre engenharia social ou veja exemplos de páginas enganosas.

1. Confirme o problema

Acesse as páginas de exemplo para procurar o conteúdo com phishing. Use a Ferramenta de inspeção de URL e veja o site nas versões para dispositivos móveis e para computadores.

2. Corrija o problema

Corrija todas as páginas envolvidas em engenharia social. Caso você ache que o site foi invadido, consulte o guia de ajuda para sites invadidos. Se você acreditar que o Navegação segura classificou uma página da Web de maneira incorreta, informe o problema aqui.

3. Solicite uma revisão

Após confirmar que o problema foi corrigido no site, solicite uma análise de segurança no relatório "Problemas de segurança". Ela pode levar de alguns dias a algumas semanas.

O site oferece um download que o Navegação segura do Google nunca viu antes. O navegador Chrome pode avisar que o download do arquivo é incomum e pode ser perigoso. Esses avisos serão suspensos automaticamente quando o Navegação segura do Google verificar que os arquivos são seguros. Nem sempre são fornecidos URLs de exemplo para o problema.

Ele não impede que a página ou o site apareça nos resultados da Pesquisa Google, mas exibe um aviso no navegador Chrome quando um usuário solicita inicialmente o download de arquivos desconhecidos.

1. Corrija o problema

Verifique e confirme se seus downloads estão de acordo com as diretrizes de download.

• Se algum download do seu site violar essas diretrizes, remova-o.
• Se um download não violar essas diretrizes, você não precisará removê-lo.

2. Solicite uma revisão

Quando terminar de remover os arquivos (ou verificar se os downloads estão em conformidade com as diretrizes de download), solicite uma análise de segurança no Relatório de problemas de segurança. A análise pode levar de alguns dias a algumas semanas. Mesmo sem uma solicitação de revisão, o Google avaliará a maioria dos downloads e os classificará como aceitáveis ou nocivos. No entanto, o envio de uma solicitação pode ajudar a acelerar o processo de avaliação.