Фішинг (phishing, від англ. fishing — «риболовля») — це вид шахрайства, за якого зловмисники підробляють сторінки банків, пошти чи служб доставки, щоб виманити логіни, паролі й дані карток. Для власника сайту небезпека в тому, що шахраї часто розміщують підробки на чужих зламаних сайтах.
Простими словами: уяви, що хтось потай зайняв підсобку у твоєму магазині й відкрив там фальшиве відділення банку. А потім опечатують увесь магазин, хоча ти про «відділення» навіть не знав.
Що таке фішинг і чим він загрожує сайту
Через вразливості в CMS, плагінах або слабкі паролі зловмисники завантажують на сайт фішингові сторінки — часто в глибоко вкладені папки. Посилання на них розсилають у листах і месенджерах, а Google Safe Browsing, виявивши підробку, позначає сайт як небезпечний: у браузерах відвідувачі бачать червоний екран «Оманливий сайт» (Deceptive site ahead).
Наслідки — обвал трафіку й продажів, втрата довіри клієнтів і зупинка реклами: Google Ads не пропускає оголошення на небезпечні сайти. По суті, це різновид проблеми «вірусний сайт», і лікувати його треба так само ретельно.
Як захистити сайт від фішингу
- Оновлюйте CMS і плагіни. Зламують переважно через відомі вразливості старих версій; зайві плагіни й теми видаліть.
- Посильте доступи. Унікальні паролі, двофакторна автентифікація для адмінки й хостингу, мінімум адміністраторів.
- Підключіть Search Console. Звіт «Проблеми з безпекою» в Google Search Console першим повідомить, якщо Google знайде на сайті фішинг.
- Моніторте файли. Стежте за новими файлами на сервері, використовуйте сканер безпеки й WAF.
- Робіть резервні копії. Регулярні бекапи дозволяють швидко відновити чисту версію сайту.
Приклад
Сайт будівельної компанії з Дніпра за два дні втратив 70% органічного трафіку, а клієнти поскаржилися на червоний екран у Chrome. У Search Console знайшлося повідомлення про оманливі сторінки: у папці застарілого плагіна слайдера лежала копія сторінки входу банку. Фішинг і плагін видалили, CMS оновили, паролі змінили й подали запит на перевірку. Попередження зняли за кілька днів, і трафік повернувся.
Часто плутають з…
- Вірусний сайт — поширює шкідливий код; фішинг нічого не встановлює, а обманом виманює дані.
- Клоакінг — різний вміст для пошуковика й людей заради маніпуляції видачею; фішинг націлений на крадіжку даних.
- Дорвей — спамна сторінка для перенаправлення пошукового трафіку; фішинг імітує відомий бренд, щоб отримати паролі.
Питання та відповіді
Як дізнатися, що на моєму сайті є фішинг?
Перевірте звіт «Проблеми з безпекою» в Search Console і статус сайту в Google Safe Browsing. Тривожні ознаки — невідомі HTML-файли на сервері, скарги клієнтів на попередження браузера й падіння трафіку.
Скільки часу знімається попередження «Оманливий сайт»?
Після очищення й запиту на перевірку в Search Console Google зазвичай розглядає випадки фішингу швидко — часто приблизно за добу, іноді за кілька днів. Якщо шкідливі сторінки залишилися, запит відхилять.
Чи захищає HTTPS від фішингу?
Ні. Сертифікат шифрує з’єднання, але не підтверджує чесність сайту — більшість фішингових сторінок теж працює через HTTPS. А від підробки листів від імені вашого домену захищають записи SPF, DKIM і DMARC.
Хочете очистити сайт від фішингу й зняти попередження Google? Усунемо вразливості й допоможемо пройти перевірку — виправлення помилок на сайті та SEO-аудит.
Схожі терміни: Вірусний сайт, Google Safe Browsing, Google Search Console, HTTPS, CMS.
