Вірусний сайт (заражений, зламаний сайт) — це ресурс, у код якого зловмисники впровадили шкідливі скрипти, приховані редиректи, фішингові форми або спам-сторінки. Власник часто нічого не помічає: шкідливий код спрацьовує лише для частини відвідувачів або для пошукових роботів.
Простими словами: уяви магазин, де хтось уночі перевісив вказівник — і частину покупців тепер веде до шахраїв у підворіття. Власник ходить через головний вхід і нічого не бачить, а покупці й Google помічають це швидко.
Що таке вірусний сайт і чим він загрожує бізнесу
Google вносить небезпечні сторінки до бази Google Safe Browsing. Після цього Chrome показує відвідувачам червоне попередження на весь екран, у пошуку з’являється позначка про можливий злом, а в Google Search Console — звіт «Проблеми безпеки». Трафік може обвалитися за добу.
Страждає і реклама: у Google Ads оголошення відхиляють за порушення правил «Шкідливе ПЗ» або «Зламаний сайт», а в серйозних випадках призупиняють акаунт.
Як вилікувати сайт і подати на перевірку
- Закрийте доступи. Зробіть бекап, змініть усі паролі (хостинг, FTP, база, адмінка), перевірте власників у Search Console.
- Знайдіть шкідливий код. Почніть із прикладів URL у звіті «Проблеми безпеки», перевірте файли теми, плагіни, .htaccess і базу на сторонні скрипти та редиректи.
- Закрийте вразливість. Оновіть CMS і плагіни, видаліть зайві розширення й облікові записи — інакше зараження повториться.
- Приберіть наслідки. Спам-сторінки мають віддавати 404 або 410; перевірте, чи не лишився клоакінг для Googlebot.
- Подайте на перевірку. У Search Console надішліть запит на перевірку з описом виправлень, у Google Ads оскаржте відхилення. Розгляд триває від доби до кількох тижнів.
Приклад
Сайт київської стоматології на WordPress роками не оновлювався. Через вразливість у застарілому плагіні в тему впровадили скрипт, що перенаправляв мобільних відвідувачів із Google на казино. За два дні Chrome почав показувати попередження, рекламу зупинили за «Шкідливе ПЗ», звернення впали майже до нуля. Після чистки й оновлення попередження зняли за три дні, рекламу — після повторної модерації.
Часто плутають з…
- Фішинг — сторінки для крадіжки даних; бувають наслідком злому, але часто їх створюють шахраї навмисно.
- Manual Action — ручна санкція за спам чи неприродні посилання; проблеми безпеки — окремий звіт і окрема процедура перевірки.
- XSS (Cross-Site Scripting) — тип вразливості, через яку впроваджують код; вірусний сайт — результат, коли нею вже скористалися.
Питання та відповіді
Як дізнатися, що сайт заражено?
Перевірте звіт «Проблеми безпеки» в Search Console і статус домену в Google Safe Browsing. Тривожні сигнали — дивні сторінки в пошуку за оператором site:, різке падіння трафіку, скарги клієнтів на редиректи й відхилена реклама.
Чи повернуться позиції після лікування?
Здебільшого так: після зняття попереджень трафік відновлюється за кілька тижнів. Довше — якщо хакери встигли створити тисячі спам-сторінок, які Google має повторно просканувати й прибрати з індексу.
Чи достатньо просто видалити шкідливий код?
Ні. Якщо не закрити вразливість, сайт заразять знову, а повторного порушника Google Safe Browsing може на 30 днів позбавити можливості запросити перевірку.
Хочете швидко зняти попередження Google? Очистимо сайт, закриємо вразливості й допоможемо пройти перевірку — виправлення помилок на сайті та SEO-аудит.
Схожі терміни: Google Safe Browsing, Фішинг, Клоакінг, Дорвей, Санкції пошукових систем.
